Los investigadores de seguridad descubrieron 10 aplicaciones de adware en la App Store de iOS que participaban en fraude publicitario. Cuando se descargaban, estas aplicaciones generaban ingresos al hacerse pasar por aplicaciones e impresiones de anuncios legÃtimas.
Las aplicaciones de adware para iOS son visibles y ocultas
De acuerdo a computadora pitando, 10 aplicaciones diferentes para iOS usuarios inundados con anuncios que eran tanto visibles como ocultos. Junto con 75 aplicaciones de Android, las aplicaciones de iOS lograron un total de 13 millones de instalaciones.
El equipo Satori Threat Intelligence de la firma de investigación de seguridad HUMAN descubrió las aplicaciones fraudulentas de adware para iOS. La firma nombró a la nueva campaña de fraude publicitario “Scylla”. El equipo cree que Scylla es la tercera ola de una campaña de fraude publicitario que la empresa descubrió por primera vez en agosto de 2019. La firma de investigación nombró a la primera y segunda ola de la campaña “Poseidón” y Caribdis, respectivamente. Caribdis, la segunda ola, se descubrió a finales de 2020.
Al darse cuenta de la amenaza que estas aplicaciones suponen para los usuarios, el equipo de Satori se puso en contacto con Apple y Google para informarles sobre las aplicaciones de adware. Ambas empresas eliminaron las aplicaciones de sus respectivas tiendas de aplicaciones. Sin embargo, para los usuarios de iOS que ya hayan instalado las aplicaciones de adware iOS en sus dispositivos, Apple no ha proporcionado detalles sobre cómo eliminarlas. La firma de investigación recomendó que los usuarios eliminen las aplicaciones de sus dispositivos iOS.
10 aplicaciones fraudulentas que debes eliminar ahora
A continuación se muestran las 10 aplicaciones iOS fraudulentas:
- Saquea el castillo – com.loot.rcastle.fight.battle (id1602634568)
- Ejecutar puente – com.run.bridge.race (id1584737005)
- Arma brillante – com.shinning.gun.ios (id1588037078)
- Leyenda de carreras 3D – com.racing.legend.like (id1589579456)
- Corredor de cuerda – com.rope.runner.family (id1614987707)
- Escultor de madera – com.wood.sculptor.cutter (id1603211466)
- Muro de fuego – com.fire.wall.poptit (id1540542924)
- Golpe crÃtico ninja – wger.ninjacriticalhit.ios (id1514055403)
- Tony corre – com.TonyRuns.game
pitidocomputadora También señaló la dificultad de detectar y aplicar ingenierÃa inversa a aplicaciones fraudulentas. Aconseja a los usuarios que supervisen sus aplicaciones en busca de actividades maliciosas o no deseadas buscando algunos signos que normalmente indican un problema. Estos incluyen el rápido agotamiento de la baterÃa y un mayor uso de datos de Internet. Otra medida de precaución es eliminar aplicaciones que los usuarios no recuerdan haber instalado.
