Bị phát hiện gửi dữ liệu về Trung Quốc Apple đã loại bỏ ứng dụng Adware Doctor
Đáng nói là Apple đã được thông báo về các hoạt động đáng ngờ của Adware Doctor hơn một tháng trước đây bởi chuyên gia bảo mật Patrick Wardle nhưng đến hôm nay sau khi truyền thông lên tiếng thì Apple mới loại bỏ ứng dụng này ra khỏi Mac App Store.
Sau khi được cảnh báo cách đây 1 tháng, đến giờ Apple mới gỡ bỏ ứng dụng Adware Doctor ra khỏi Mac App Store. Ảnh Apple.
Trước khi bị gỡ bỏ, Adware Doctor nhận được rất nhiều đánh giá năm sao của người dùng và thuộc nhóm các ứng dụng trả phí hàng đầu trên kho ứng dụng dành cho Mac cùng với Final Cut Pro và Logic Pro X.
Adware Doctor là một ứng dụng quét các máy tính Mac để tìm phần mềm độc hại và xóa các tập tin đáng ngờ. Ban đầu, ứng dụng là một phiên bản lừa đảo của ứng dụng Adware Medic từ Malwarebytes, và Apple đã xóa khỏi App Store cho đến khi nó đổi tên thành Adware Doctor để qua mặt.
Adware Doctor ngụy trang các yêu cầu truy cập dữ liệu từ những ứng dụng khác và các tiến trình đang hoạt động dưới danh nghĩa là một công cụ quét phần mềm độc hại. Nó có khả năng bỏ qua quá trình “hộp cát - sandboxing” và xử lý truy cập bằng cách sao chép mã của Apple được tìm thấy trong phần Hỏi và Đáp kỹ thuật để truy xuất danh sách tất cả các quy trình. Bằng những cách này, nó có thể đọc tất cả lịch sử trình duyệt của người dùng và ghi nhớ các ứng dụng họ đã tải xuống.
Các chuyên gia bảo mật cho biết máy chủ ở Trung Quốc hiện đã tắt nhưng cảnh báo nó có thể hoạt động lại bất cứ lúc nào.
An An (T/h)