Apple reageert op Masque Attack: ‘Geen slachtoffers bekend’

Apple heeft een verklaring naar buiten gebracht over de recent ontdekte Masque Attack malware. Daarmee kunnen criminelen een bestaande app vervangen door een namaak-app, met kwaadaardige bedoelingen. Volgens Apple zijn er geen slachtoffers bekend en is de malware makkelijk te omzeilen, door alleen apps te installeren via vertrouwde bronnen, zoals de App Store.

We designed OS X and iOS with built-in security safeguards to help protect customers and warn them before installing potentially malicious software… We’re not aware of any customers that have actually been affected by this attack. We encourage customers to only download from trusted sources like the App Store and to pay attention to any warnings as they download apps. Enterprise users installing custom apps should install apps from their company’s secure website.

Het Amerikaanse Ministerie van Binnenlandse Zaken stuurde donderdag een waarschuwing rond over Masque Attack, dat ook toestellen zonder jailbreak treft. Een speciaal computerteam van het ministerie benadrukte net als Apple dat je de malware makkelijk kan omzeilen, door geen apps te installeren buiten de App Store om. Ook moet je niet op pop-ups klikken die beloven een app te installeren. Dat is namelijk de manier waarop Masque Attack mensen weet te verleiden: met onverwachte pop-ups die bijvoorbeeld de nieuwste Flappy Bird of een update van WhatsApp beloven.

Als extra waarschuwing krijg je in iOS ook nog een melding, of je de ontwikkelaar vertrouwt (zie afbeelding). De onbekende ontwikkelaarsnaam die dan verschijnt, zou je al op andere gedachten moeten brengen.

Lees ook: Masque Attack malware kan bestaande iOS-apps vervangen