สปายแวร์ที่ปลอมตัวเป็นโปรแกรมป้องกันมัลแวร์ Mac Utility ส่งประวัติการท่องเว็บของคุณไปยังประเทศจีน

หนึ่งในสาธารณูปโภคที่ต้องชำระเงินอันดับต้น ๆ ใน แมค แอพสโตร์ ที่อ้างว่าปกป้องคอมพิวเตอร์ Apple ของคุณจากมัลแวร์จริงๆ แล้วเป็นสปายแวร์ปลอมตัวซึ่งทำหน้าที่ตรงกันข้าม แอป Adware Doctor ขายปลีกในราคา 5 ดอลลาร์บนหน้าร้านออนไลน์ของ Apple และนักวิจัยด้านความปลอดภัยพบว่าแอปที่เป็นอันตราย รวบรวมประวัติการเข้าชมของคุณผ่านเบราว์เซอร์ Safari, Chrome และ Firefox และส่งข้อมูลนั้นไปยังประเทศจีน เซิร์ฟเวอร์

เดิมทีแอปนี้ถูกโพสต์เป็น Adware Medic โดยใช้ชื่อเดียวกันกับแอป AdwareMedic ที่ Malwarebytes ซื้อกิจการ ทำให้ Apple ต้องลบโปรแกรมลอกเลียนแบบออก อย่างไรก็ตาม หลังจากที่เปลี่ยนชื่อเป็น Adware Doctor แล้ว Apple ก็อนุญาตให้แอปกลับเข้าไปใน Mac App Store และแอปดังกล่าวได้รับบทวิจารณ์ระดับห้าดาวปลอมจำนวนมาก นักวิจัยด้านความปลอดภัย Patrick Wardle จาก Privacy 1st อ้างว่าเขาได้แจ้งให้ Apple ทราบเกี่ยวกับพฤติกรรมที่เป็นอันตรายของแอป ตามรายงานของ 9to5 แมค. Apple ลบแอปนี้ออกหลังจากสื่อสิ่งพิมพ์ด้านเทคโนโลยีจำนวนมากรายงานเกี่ยวกับพฤติกรรมของแอปเมื่อวันศุกร์ที่ 7 กันยายน

นอกเหนือจากการส่งประวัติการเข้าชมของคุณไปยังประเทศจีนแล้ว Adware Doctor ยังสามารถเข้าถึงประวัติการค้นหา iTunes ของคุณตลอดจนแอพอื่นๆ ที่ติดตั้งบน Mac เนื่องจากมันทำหน้าที่เป็นแอพที่ออกแบบมาเพื่อสแกน Mac ของคุณเพื่อหามัลแวร์และสปายแวร์ Adware Doctor จึงสามารถเอาชนะการป้องกันแซนด์บ็อกซ์บน Mac ได้ Wardle ค้นพบว่าแอปขอการเข้าถึงแบบสากลตั้งแต่เปิดครั้งแรก ซึ่งทำให้แอปสามารถเข้าถึงข้อมูลที่พบในแอปอื่นๆ เช่น ข้อมูลประวัติการเข้าชมบน Safari Apple อ้างว่าการเปิดตัว MacOS Mojave ในฤดูใบไม้ร่วงนี้จะนำการปกป้องความเป็นส่วนตัวใหม่ๆ ที่ได้รับการออกแบบมาเพื่อป้องกันไม่ให้แอปอย่าง Adware Doctor เข้าถึงประวัติการท่องเว็บของ Safari

อย่างไรก็ตาม Wardle ตั้งข้อสังเกตว่าแอปจะล้างแอดแวร์ในเบราว์เซอร์ของคุณจริง ๆ และการรวบรวมข้อมูลของแอปหยุดไปเมื่อไม่กี่วันก่อน พีซีแมก รายงานแล้ว 9to5 Mac รายงานว่าเซิร์ฟเวอร์ในประเทศจีนออฟไลน์อยู่ในขณะนี้ แต่ก็ยังมีโอกาสที่จะกลับมาทำงานได้อีกครั้ง

การเข้ามาของ Adware Doctor ใน Mac App Store อย่างเป็นทางการของ Apple น่าจะสร้างความกังวลให้กับผู้บริโภค แม้ว่าแอปนี้จะได้รับการจัดอันดับสูง — Adware Doctor มาพร้อมกับบทวิจารณ์เชิงบวกมากกว่า 6,000 รายการ — ผู้ใช้ควรเสมอ ศึกษาข้อมูลแอปและนักพัฒนาก่อนที่จะติดตั้งสิ่งใดๆ จากอินเทอร์เน็ต ไม่ว่าจะมาจากที่ใดก็ตาม จาก. เหตุการณ์นี้เป็นไปตามรายงานก่อนหน้านี้ในสัปดาห์นี้ของ ส่วนขยายเบราว์เซอร์ Chrome อันธพาล. ส่วนขยายปลอมถูกอัปโหลดไปยัง Chrome เว็บสโตร์ของ Google หลังจากที่นักพัฒนาเดิมถูกแฮ็ก ทำให้แฮกเกอร์สามารถเข้าถึงข้อมูลเข้าสู่ระบบของผู้ใช้ไปยังไซต์และบริการอื่น ๆ ได้

ตาม มัลแวร์ไบต์' ผู้อำนวยการฝ่าย Mac และมือถือ Thomas Reed บริษัทเคยร่วมงานกับ Apple หลายครั้งในอดีตเพื่อลบแอปปลอมออก แต่แอปเหล่านี้จะปรากฏขึ้นอีกครั้งเป็นเวอร์ชันใหม่พร้อมชื่อใหม่ในไม่ช้า “ ณ จุดนี้เห็นได้ชัดว่า Mac App Store ไม่ใช่แหล่งปลอดภัยของซอฟต์แวร์ที่มีชื่อเสียงอย่างที่ Apple ต้องการให้เป็น” เขากล่าว

คำแนะนำของบรรณาธิการ

• การคำนวณผิดร้ายแรงของ Apple กับ MacBook Air ขนาด 15 นิ้ว
• รายงาน: MacBooks ปี 2024 ของ Apple อาจประสบปัญหาการขาดแคลนอย่างรุนแรง
• Apple ทำให้นักเล่นเกม Mac มีเหตุผลสำคัญที่จะต้องตื่นเต้น
• iMac 27 นิ้ว: ทุกสิ่งที่เรารู้เกี่ยวกับ iMac ที่มีขนาดใหญ่และทรงพลังยิ่งขึ้นของ Apple
• การรั่วไหลครั้งใหญ่เผยให้เห็นทุกความลับที่ Mac Apple กำลังทำงานอยู่

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร