マルウェア対策 Mac ユーティリティを装ったスパイウェアが閲覧履歴を中国に送信

世界でトップクラスの有料公共料金の 1 つ Mac App ストア Apple コンピュータをマルウェアから保護すると主張するこのソフトウェアは、実際にはその逆のことをする偽装スパイウェアです。 このアプリ「Adware Doctor」は Apple のオンラインストアで 5 ドルで販売されており、セキュリティ研究者はこの悪意のあるアプリを発見しました。 実際に、Safari、Chrome、Firefox ブラウザー全体で閲覧履歴を収集し、そのデータを中国に拠点を置くネットワークに送信します。 サーバ。

当初、このアプリは Adware Medic として偽装され、Malwarebytes に買収された AdwareMedic アプリと同じ名前を共有していたため、Apple は模倣アプリの削除を余儀なくされました。 しかし、名前を Adware Doctor に変更した後、Apple はこのアプリを Mac App Store に戻すことを許可し、このアプリはおそらく偽の 5 つ星のレビューを多数獲得しました。 のレポートによると、Privacy 1stのセキュリティ研究者Patrick Wardle氏は、アプリの悪意のある動作についてAppleに通知したと主張しました。 9to5 マック. 9 月 7 日金曜日に多数の技術出版物がアプリの動作について報告した後、Apple はアプリを削除しました。

Adware Doctor は、閲覧履歴を中国に送信するだけでなく、iTunes の検索履歴や Mac にインストールされている他のアプリにもアクセスできます。 Adware Doctor は、Mac のマルウェアやスパイウェアをスキャンするように設計されたアプリを装っているため、Mac 上のサンドボックス保護を突破することができました。 Wardle 氏は、アプリが最初の実行時にユニバーサル アクセスを要求し、これにより Safari での閲覧履歴データなど、他のアプリ内で見つかった情報にアクセスできることを発見しました。 Apple は、今秋リリースされる MacOS Mojave では、Adware Doctor のようなアプリが Safari の閲覧履歴にアクセスできないように設計された新しいプライバシー保護機能が導入されると主張しています。

しかしウォードル氏は、このアプリは実際にブラウザからアドウェアを除去しており、アプリのデータ収集は数日前に停止したと指摘した。 PCMag 報告。 9to5 Macは、中国のサーバーは現在オフラインになっているが、稼働を再開する可能性はまだあると報じた。

Apple の公式 Mac App Store への Adware Doctor の参入は、消費者にとって懸念の原因となるはずです。 アプリの評価が高くても (Adware Doctor には 6,000 件を超える肯定的なレビューが付いています)、ユーザーは常に インターネットからのものをインストールする前に、どこから来たかに関係なく、アプリと開発者を調べてください。 から。 この事件は、今週の以前の報告に続くものです。 不正な Chrome ブラウザ拡張機能. 元の開発者がハッキングされた後、偽の拡張機能が Google の Chrome ウェブストアにアップロードされ、ハッカーがユーザーの他のサイトやサービスへのログインにアクセスできるようになりました。

によると マルウェアバイトMacおよびモバイル担当ディレクターのトーマス・リード氏によると、同社は過去に何度もAppleと協力して偽アプリを削除してきたが、これらのアプリは近いうちに新しい名前の新バージョンとして再登場するだろう。 「現時点で、Mac App StoreがAppleが望んでいる評判の良いソフトウェアの安全な場所ではないことは、目に見えて明らかだ」と同氏は述べた。

編集者のおすすめ

• 15インチMacBook Airに関するAppleの重大な誤算
• レポート：Appleの2024年MacBookは深刻な品不足に直面する可能性がある
• Apple は Mac ゲーマーに興奮する大きな理由を与えた
• iMac 27 インチ: Apple のより大型でより強力な iMac について私たちが知っていることすべて
• 大規模なリークにより、Apple が取り組んでいるすべての Mac の秘密が明らかに

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。