Apple elimina 15 aplicaciones infectadas con clickware de la App Store hechas por un desarrollador indio

Hemos escuchado sobre aplicaciones móviles infectadas con malware en teléfonos inteligentes Android, pero ahora parece que Apple tampoco se queda atrás en este departamento. Según el informe de la empresa de seguridad móvil Wandera, 17 aplicaciones de la App Store de Apple se han visto afectadas por Clickware.

Apple ha eliminado 15 aplicaciones de esas 17 de la App Store y se dice que está investigando el destino de las otras dos. Aquí está la lista de aplicaciones infectadas:

Lista de aplicaciones infectadas

• Información del vehículo RTO
• Calculadora de EMI y planificador de préstamos
• Administrador de archivos - Documentos
• Velocímetro GPS inteligente
• CrickOne - Resultados de cricket en vivo
• Fitness diario: posturas de yoga
• Radio FM - Radio por Internet
• Mi información de tren - IRCTC y PNR
• Buscador de lugares a mi alrededor
• Administrador de copia de seguridad de contactos sencillos
• Tiempos de Ramadán 2019
• Buscador de restaurantes - Encuentra comida
• Calculadora de IMC - BMR Calc
• Cuentas duales
• Editor de video - Silenciar video
• Mundo islámico - Qibla
• Compresor de video inteligente

En particular, todas estas 17 aplicaciones infectadas son publicadas por AppAspect Technologies Pvt. Ltd., que es una empresa de desarrollo de aplicaciones con sede en Gujarat.

Estas aplicaciones contienen malware diseñado para abrir páginas web o hacer clic en anuncios en segundo plano sin interacción o conocimiento del usuario. Con tales acciones, la empresa tiene como objetivo generar ingresos cada vez que se hace clic en un anuncio.

Wandera, la compañía que publicó el informe, también señala que se puede utilizar para paralizar financieramente a un competidor haciendo clic en los anuncios para aumentar la cantidad de dinero adeudado a una red publicitaria.

En este caso, las aplicaciones usan un servidor C&C (Command & Control) que es como tener una puerta trasera colocada dentro de una aplicación. A través de esto, puede distribuir anuncios, enviar comandos e incluso cargas útiles. Esto se realiza mediante comunicaciones cifradas entre la aplicación y el servidor.

En un comunicado, Apple confirmó que las aplicaciones se eliminaron de la App Store, aunque dijo que no contenían el malware troyano, pero la compañía eliminó las aplicaciones por "incluir código que permitía hacer clic artificialmente en anuncios". Además, Apple agregó que han actualizado sus herramientas para detectar futuras presentaciones de este tipo de aplicaciones.