Рекламным ПО заражено более 75 млн. iOS-устройств


Trend MicroКомпания Trend Micro установила, что свыше 75 млн. iOS-устройств заражены рекламным ПО, распространяемым китайским магазином приложений Haima. Сервис использует технику side-loading - техника загрузки неопубликованных приложений, позволяющая владельцам устройств от Apple устанавливать программы из неофициальных источников.

Поддержка side-loading предназначена для корпоративного рынка с целью обеспечить сотрудникам частных компаний возможность использовать необходимые для работы кастомизированные приложения, которых нет в App Store. Зачастую такие программы содержат корпоративную информацию. От этого Apple только выигрывает, поскольку ее устройства могут использоваться сотрудниками предприятий на рабочих местах.

В свою очередь китайский сервис Haima использует side-loading для распространения рекламного ПО. Процесс установки приложений достаточно сложный и базируется на выпущенных Apple корпоративных сертификатах. Используя методы социальной инженерии, мошенники заставляют пользователей пройти всю процедуру.

В случае с Haima - сервис переключается с одного корпоративного сертификата на другой раз в три дня, поскольку Apple регулярно блокирует поддельные сертификаты. Злоумышленники же покупают похищенные сертификаты на подпольных хакерских форумах. Средняя стоимость товара составляет около $300.

В Trend Micro пояснили, все распространяемые через Haima приложения содержат динамический код, отвечающий за отображение рекламы, как правило от:

  • Inmobi;
  • Мobvista;
  • Adsailer;
  • Chance;
  • DianRu;
  • Baidu.


В некоторых случаях данный код также внедряет поддельные данные GPS, обеспечивая пользователям возможность играть даже в неподдерживаемых регионах (например, игра Pokemon GO). Получается, что процесс не автоматизированный - разработчики вручную внедряют код в приложения.

По данным Trend Micro, в общей сложности из Haima было загружено 75 млн. приложений. Загрузили:

  • модифицированную версию Minecraft Pocket Edition - свыше 68,87 млн. пользователей;
  • Terraria - более 6 млн.;
  • Pokemon GO - 1 млн.

Обновлено (14.09.2016 00:29)