Solo unos pocos días después de que varios investigadores de seguridad cibernética confirmaran de forma independiente que un malware de Mac App Store 'Adware Doctor' estaba recopilando el historial de navegación de los usuarios a escondidas y enviándolos a sus servidores en China, nuevos informes sugieren que varios otros programas en la plataforma también pueden haber realizado actividades nefastas similares.
Según una investigación realizada por los investigadores de ciberseguridad Thomas Reed de Malwarebytes, Patrick Wardle de Objective-See y @ privacyis1st, varias aplicaciones populares de la App Store no solo acceden a los datos privados de los usuarios según las pautas de la App Store, sino que también han enviado esa información en formato comprimido. archivos a servidores remotos sin permiso del usuario.
Además de Adware Doctor, las aplicaciones que hasta ahora se han identificado como de comportamiento engañoso incluyen Dr. Antivirus, Dr. Cleaner, Dr. Unarchiver, Dr. Cleaner, Dr. Antivirus y Abra cualquier archivo: soporte RAR. Lo que es aún más desconcertante es que las aplicaciones no son obra de un desarrollador de poca monta, sino que se cree que las distribuye la conocida empresa de software de seguridad Trend Micro..
Como se señala en el tweet a continuación, las quejas sobre el mal comportamiento de las aplicaciones de Trend Micro se presentaron en los foros de Malwarebytes ya en 2017, cuando el usuario PeterNopSled afirmó que el Abra cualquier archivo: soporte RAR la aplicación estaba secuestrando el historial de navegación y subiéndolo a sus servidores en un archivo zip con la contraseña 'novirus'.
#TredMicro estuvo turbio desde diciembre. Un usuario llamado PeterNopSled informó a @Malwarebytes que una de las mejores aplicaciones de AppStore está extrayendo datos del usuario: https://t.co/WRyu4SiOAX@AppleSupport @Apple @BleepinComputer @patrickwardle @thomasareed @TheHackersNews @ZDNet @MacRumors @ 9to5mac
- Privacidad 1st (@ privacyis1st) 8 de septiembre de 2018
Todas las aplicaciones mencionadas en el informe han sido eliminado de la Mac App Store por Apple, por lo que Beebom no pudo confirmar de forma independiente estas afirmaciones, pero 9to5Mac dice que pudo detectar y verificar que al menos una de las aplicaciones en la lista negra, Dr. Unarchiver, de hecho, intentó cargar un archivo en un servidor remoto después obtener permiso para acceder al directorio de inicio.
Si bien los usuarios de Mac y iPhone a menudo afirman que sus dispositivos son más seguros que las PC con Windows y los teléfonos inteligentes Android, cada vez es más evidente que iOS y macOS no están tan a salvo del malware como se cree a menudo.