Mashhur Mac antivirusi ma’lumotlarni o’g’irlab, Xitoyga jo’natdi.

Adware Doctor Chrome, Safari va Firefox brauzerlarida brauzer tarixini, ishlayotgan jarayonlar ro’yxatini va App Store’da qidiruv tarixini to’playdi.

Adware Doctor deb nomlangan mashhur Mac antivirusi foydalanuvchilarning brauzer tarixi va maxfiy ma’lumotlarini o’g’irlab, uni uchinchi tomon serveriga yuborayotganida qo’lga olindi. Ishlab chiquvchilari tomonidan zararli dasturlar va reklama dasturlaridan himoya qilish uchun mahsulot sifatida sotilgan Adware Doctor Mac App Store do’konidagi eng mashhur pullik ilova edi. Ilova allaqachon onlayn do’kondan olib tashlangan. Privacy 1st taxallusidan foydalangan tadqiqotchi antivirusning muammoli xatti-harakatlarini birinchi bo’lib ta’kidladi. Uning ta’kidlashicha, Adware Doctor Chrome, Safari va Firefox-da brauzer tarixini, ishlayotgan jarayonlar ro’yxatini va App Store qidiruv tarixini to’playotgan, ma’lumotlarni parol bilan himoyalangan zip arxiviga siqib chiqarayotgan va uni masofaviy serverga (adscan.yelabapp.com) yuklayotgan edi. Domen Amazon AWS serverida joylashgan bo’lsa-da, DNS yozuvlari uning Xitoydan boshqarilishini ko’rsatadi. Ma’lumotlarni to’plash maqsadi hozircha noma’lum.

Privacy 1st dastur ishga tushirilgandan keyingi xatti-harakatlarini namoyish etuvchi videoni e’lon qildi.

Adware Doctor’ning shubhali xatti-harakatlari xavfsizlik bo‘yicha tadqiqotchi Patrik Uordl va Malwarebytes tahlilchisi Tomas Rid tomonidan ham tasdiqlandi. Ridning so‘zlariga ko‘ra, Adware Doctor 2015-yildan beri xavfsizlik mutaxassislarining radarida bo‘lib kelgan. O‘sha paytda dastur Adware Medic nomi bilan tarqatilgan va Ridning shunga o‘xshash nomdagi o‘z dasturining qalbaki nusxasi edi. Tadqiqotchi Apple bilan bog‘landi, ular ilovani olib tashladilar. Biroq, hozirda Adware Doctor deb nomlangan nusxasi tez orada App Store’da paydo bo‘ldi.

Adware Doctor App Store’dagi ma’lumotlarni o‘g‘irlaydigan yagona ilova emas. Shunga o‘xshash funksiyalar Open Any Files kabi boshqa bir qator mahsulotlarda ham aniqlangan: RAR Support, Dr. Antivirus va Dr. Cleaner.

Yana bir muammo shundaki, mutaxassislarning ogohlantirishlariga qaramay, Apple muammoli ilovalarni olib tashlashda sustlik qilmoqda. Masalan, kompaniya Open Any Files ilovasining shubhali xatti-harakatlari haqida 2017-yil dekabridan beri biladi, ammo u ilovalar do’konida mavjud. Adware Doctor mutaxassislarning ogohlantirishidan bir oy o’tgach olib tashlandi.