Китайському видавцеві вдалося обдурити пильність Apple, яка прийняла шкідливі програми в App Store для macOS.
Apple приділяє багато уваги своїй комунікації безпеці App Store, свого магазину додатків, таким чином виправдовуючи більш закриті екосистеми, ніж Android або Windows. Але навіть бренд Apple не є безпомилковим і може не помічати загроз. Про це йдеться у звіті Алекса Клебера, дослідника кібербезпеки, який виявив кілька шкідливих китайських програм у macOS App Store.
Розслідування виявило сім різних облікових записів розробників Apple, які фактично належать одному китайському видавцю. Програми цього видавця містять приховане шкідливе програмне забезпечення, яке може отримувати команди від сервера. Таким чином, зловмисний код може бути активним лише після того, як програма, про яку йде мова, була доступна в App Store, і таким чином ввести в оману системи безпеки Apple.
Звіт про розслідування зловживання Mac App store
Використовуючи цю техніку, розробник може навіть повністю змінити інтерфейс програми. Таким чином, програма, перевірена Apple, не має жодної схожості з програмою, яку зрештою завантажують і встановлюють користувачі. Щоб ускладнити їх відстеження, весь зв’язок здійснюється з доменами, які використовують такі сервіси, як Cloudflare і GoDaddy. Що дозволяє їм приховати свого хостинг-провайдера.
Одним із додатків є програма для читання PDF-файлів, яку незліченну кількість разів завантажували в App Store для macOS у Сполучених Штатах. Й навіть є одним із найбільш встановлених додатків. Для програми потрібна платна підписка, але вона пропонує ті самі функції, що й будь-яка звичайна безкоштовна програма для читання PDF. Або взагалі не працює.
Змусити повірити, що програма законна, і спонукати користувачів завантажити її. Воно потопає в фальшивих позитивних коментарях, які приховують справжні думки, що засуджують його. Після публікації звіту Apple у відповідь видалила багато фальшивих оглядів цих програм. Деякі з них взагалі більше не доступні в App Store.
