Apple verwijdert eerste malware uit App Store
Apple heeft voor het eerst malware uit de Apple App Store verwijderd nadat het door een anti-virusbedrijf was ingelicht. De app, die ook op Google Play werd aangeboden, heet 'Find and Call'. In werkelijkheid gaat het om een Trojaans paard dat het adresboek steelt en e-mail en sms-spam verstuurt. Iets waar gebruikers in App Store ook over klagen. In de spamberichten wordt reclame voor de applicatie zelf gemaakt.
Volgens Kaspersky Lab, dat de app onderzocht, is dit de eerste malware in App Store. "Malware in Google Play is niks nieuws, maar dit is de eerste keer dat we malware in de Apple App Store zien", zegt analist Denis Maslennikov. Hij merkt op dat sinds de App Store vijf jaar geleden gelanceerd werd, er geen enkel malware-incident heeft plaatsgevonden.
Verwijderen
Een Russische website benaderde de ontwikkelaar van de app en kreeg te horen dat de app een bug bevatte waardoor de sms-berichten spontaan werden verstuurd. Toch blijft Maslennikov erbij dat het hier om malware gaat. Inmiddels hebben zowel Google als Apple de app verwijderd.
Beveiligingsbedrijf AegisLab adviseert iPhone-gebruikers om de app direct van het toestel te verwijderen. "Mogelijk is je gevoelige informatie al gelekt", zo waarschuwt de beveiliger.
De app zelf stuurt zelf geen SMS berichten. Het adresboek wordt naar een server gestuurd, welke de sms berichten verstuurd. Ook niet wenselijk, maar om het nou direct als trojaans paard te zien... En aangezien de ontwikkelaar gewoon beschikbaar is om commentaar te geven, en zegt te werken aan een fix, lijkt het me een beetje opgeblazen verhaal.
Kaspersky wil gewoon software verkopen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?