Anwendung mit Windows-Malware im App Store

Die Apple-Mitarbeiter haben aus dem App Store kürzlich die Anwendung "Instaquotes-Quotes Cards For Instagram" entfernt, da diese Malware für Windows-Systeme enthält. Aufmerksam machte darauf ein Nutzer über das Forum. Aufmerksam wurden die Entwickler von Apple auf dieses Problem durch einen veröffentlichten Beitrag eines iOS-Nutzers, der im zugehörigen Forum unter dem Nicknamen "deesto" auftritt. In einem Beitrag schildert er, dass er gerade zwei Anwendungen heruntergeladen habe. Seine installierte Sicherheitslösung, ClamXav, erkannte anschließend eine Bedrohung.

Zunächst wurde vermutet, dass es sich bei dieser Identifikation um eine Falschmeldung handeln könnte. Kurze Zeit später stellte sich nach einer genaueren Untersuchung heraus, dass das iOS-Package dieser Anwendung tatsächlich Schadcode enthält, den ClamAV als Worm.VB-900 oder Microsoft als Worm:Win32/VB.CB erkennt.

Auf den Systemen von Apple kann diese Anwendung keinen Schaden anrichten, immerhin zielen die Autoren auf Windows-Betriebssysteme ab. Doch selbst auf den Systemen von Microsoft hätte der Download der App vorerst zu keiner Infektion geführt. Dazu wäre es erforderlich gewesen, das iOS-Anwendungs-Paket zu extrahieren.

Siehe auch: Find and Call: Erstmals Malware im Apple App Store

Es wird ferner nicht davon ausgegangen, dass der Entwickler dieser App den Schadcode absichtlich in sein Werk eingebaut hat. Wesentlich wahrscheinlicher sind eine Infektion seines Arbeitsrechners und die damit verbundene unbeabsichtigte Infektion der App. In absehbarer Zeit soll die App in einer bereinigten Form angeboten werden.

Die Anwendung stand seit dem 19. Juli dieses Jahres im App Store zum Download bereit. Erst am vergangenen Wochenende hat sich der Entwickler dazu entschlossen, für die Anwendung nicht mehr 99 US-Cent zu verlangen, sondern diese kostenlos zur verteilen. Kurz nachdem dieses Problem bekannt wurde, hat Apple die Anwendung aus dem Sortiment entfernt.