En gruppe kinesiske utviklere lurte Apple og skjulte en egen appbutikk i appen deres.
Områdebasert
For at dette skulle være mulig, sørget de for at appen oppførte seg forskjellige basert på brukerens region. For ikke-kinesiske borgere fremstod det som en enkel utdanningsapp som lærte kinesiske brukere engelsk.
For kinesiske bruker derimot, forvandlet appen seg til en egen appbutikk som gjorde det mulig for dem å installere piratkopierte og liknende apper uten å måtte sidelaste dem.
Les også: Skadevare har lurt seg inn i Apples aller helligste.
Annonse
Omsider fjernet
Appen ble godkjent av Apple og lastet opp på App Store. Sikkerhetsforskere ved Palo Alto forklarer at appen fulgte alle lovlige prosedyrer for ikke å avsløre seg og installerte apper fra en tredjepart uten å utløse noen alarmer.
ZergHelper, som Palo Alto bruker som kodenavn på appen, ble skrevet i Lua. Dette er et programmeringsspråk som gjør det mulig for dynamisk oppdatering av appen uten å gå gjennom Apples testprosess.
Appen ble lastet opp til App Store 30. oktober i fjor og lå der frem til 19. februar. På den tiden rakk ZergHelper å distribuere 50 falske apper.
Les også: Dette er den mest nedlastede skadevaren i App Store.
Kilde:
Softpedia
Annonse
