Populär Android Malware Goldluck som enligt uppgift påverkar över en dussin iPhone-appar

Den skadliga programvaran Goldluck har funnits i mer än ett år. Skadlig programvara gav i grunden hackare privilegier som tillät dem att skicka premiummeddelanden och tjäna pengar. Historiskt har Goldluck associerats med populära klassiska spelappar på Android. Idag avslöjade säkerhetsforskare att "mer än ett dussin iPhone-appar kommunicerar hemligt med en server som är associerad med Golduck".

Som Tech Crunch rapporterar, “Wandera, ett företagssäkerhetsföretag, sa att det hittade 14 appar - alla retro-spel - som kommunicerade med samma kommando- och kontrollserver som används av Golduck-skadlig kod.”Michael Covington, Wanderas vice ordförande för produkt avslöjade att Goldluck hade varit på deras bevakningslista. Kommunikation mellan iOS-enheter och den misstänkta domänen krävde vidare utredning av dem.

Hittills visar kommando- och kontrollservern bara en lista med ikoner i en ficka med annonsutrymme i det övre högra hörnet av appen. Så det finns inget mycket att oroa sig för. Men apparna skickade också tillbaka IP-adressdata och platsdata i vissa fall tillbaka till Goldluck-servrar. Tech Crunch verifierade även påståendet och bekräftade att appen skickade tillbaka vilken app, version, enhetstyp, antal tillägg som visas och IP-adressen till enheten.

Det kan dock finnas några allvarliga komplikationer i framtiden. Forskarna tillade: "En hackare kan enkelt använda det sekundära annonsutrymmet för att visa en länk som omdirigerar användaren och lurar dem till att installera en provisioneringsprofil eller ett nytt certifikat som i slutändan möjliggör att en mer skadlig app kan installeras." Enligt dem utgör apparna själva inte något stort hot. Men bakdörren som de öppnar kan göra användarna sårbara. Dessutom, eftersom servrarna skickar skadliga nyttolaster till Android-användare, kan iPhone-användare drabbas detsamma. Varken Apple eller någon av utvecklarna har kommenterat saken än. Listan över appar som berörs hittar du nedan.

Berörda appar:

Commando Metal: Classic Contra,
Super Pentron Adventure: Super Hard,
Classic Tank vs Super Bomber,
Super Adventure of Maritron,
Roy Adventure Troll Game,
Trap Dungeons: Super Adventure,
Bounce Classic Legend, Block Game,
Classic Bomber: Super Legend,
Brain It On: Stickman Physics,
Bomber Game: Classic Bomberman,
Classic Brick - Retro Block,
The Climber Brick, och
Chicken Shoot Galaxy Invaders