Popüler Mac uygulaması kullanıcı bilgilerini çaldı!

Adware Doctor adlı Mac uygulaması, Mac uygulama mağazasında, ücretli uygulamalar arasında en iyi beşinci uygulama olarak bulunmaktaydı, haberin yayılmasının ardından hızlıca App Store’dan kaldırıldı. Bir anti-malware yazılımı olan Adware Doctor, aynı zamanda malware olma ünvanına da böylece erişmiş oldu.

Adware Doctor nasıl bilgilerinizi çalıyor?

Yazılım, internet tarayıcı geçmişinizi Çin’deki sunucularına yüklemekte. Bir kullanıcı tarafından fark edilen durum, 1 ay önce Apple’a bildirilmiş olmasına rağmen mağazadan ancak bugün, Patrick Wardle‘ın blog yazısından sonra kaldırıldı. Atılan tweet’e bakıldığında tarihin 20 Ağustos olduğu görülmekte. Aşağıdaki videoda, durumu tespit eden kullanıcının nasıl tespit ettiği görülmekte.

Top Sold MacOS AppStore application is ROGUE. Adware Doctor is stealing your privacy. PoC: https://t.co/LmveX593q0#malware #virus #MacOS #Apple #MacBook #MacBookPro #CyberSecurity #privacy #GDPR #Hacking #hackers #cyberpunk #Alert

— Privacy 1st (@privacyis1st) 20 Ağustos 2018

Tweet’te yazılımın sizden dosyalarınızı taramak için izin istediğini, “Allow” tuşuna bastığınız anda dosyaları taradığı, aynı zamanda da bilgilerinizi çaldığını yazmakta.

Durumu fark eden kullanıcı, dakikalar önce attığı tweet’le geliştirici hesabının tamamen kaldırılmadığını, hala geliştiricinin farklı isimlerle mağazada bulunduğunu belirtti.

Apple removed only the account which had Adware Doctor. Komros is still available and it is the second account of the same developer. Check the PoC Video: https://t.co/SbuQVc2FXt and screenshots. #Apple #AdwareDoctor #privacy pic.twitter.com/2bNcL1NoNr

— Alex Kleber a.k.a Privacy 1st (@privacyis1st) September 7, 2018

Uygulama mağazasını çok sıkı şekilde kontrol ettiğini söyleyen Apple, nasıl olur da bu kadar süredir ücretli en popüler 5. uygulama sırasındaki uygulamada tehditi görememekte? Apple tarafından henüz konu hakkında bir açıklama yapılmadı.