Pas på denne fup-app til iPhone og iPad: Annoncen for appen fortæller dig slet ikke hele sandheden

En reklame for en gratis app, der kan beskytte dine data på iPhone og iPad, viser sig at føre til det stik modsatte: At der snages i dine data.

Artikel top billede

En ny annoncekampagne forsøger at nå brugere af iPad og iPhone med en besked, man bør vælge at ignorere.

Annoncen reklamerer for en gratis VPN-app til iOS, der hedder My Mobile Secure.

Det sker via annoncer på blandt andet populære torrent-sider, hvor man hører en høj advarselstone og får denne besked:

"We have detected that your Mobile Safari is (45.4%) DAMAGED by BROWSER TROJAN VIRUSES picked up while surfing recent corrupted sites."

Det er sikkerhedsfirmaet Malwarebytes, der i en artikel orienterer om denne nye form for såkaldt malvertising, hvor annoncerne forsøger at lokke ofre i fælden.

I det konkrete tilfælde skal man for at aktivere appen tilslutte sig noget, som leverandøren kalder MobileXpression-research.

"...og det er her, at tingene bliver interessante," skriver Malwarebytes.

Sikkerhedsfirmaet kan nemlig oplyse, at MobileXpression indsamler data om forbrugermønstre og -tendenser på det mobile internet.

"Dette virker en smule mærkværdigt, når det er sammen med et VPN-produkt, hvis formål lige præcis er at anonymisere din onlineaktivitet ved at kryptere dine data over for din ISP, myndighederne, ondsindede mennesker etc."

Snager i dine data

Med andre ord er den 'gratis' app ikke gratis, når det kommer til stykket.

Du betaler nemlig via de informationer og data, som appen kan høste om dig og sælge videre.

Også selvom udgangspunktet for annoncen i første omgang var at tilbyde dig en VPN-app, der netop skulle beskytte dine data.

Malwarebytes skriver, at der findes en række eksempler på annoncer med ondsindede eller skjulte hensigter, og at de ikke kun findes på Windows, men også på mobile platforme som iOS.

I det konkrete tilfælde har Apple heldigvis med den seneste opdatering til iOS indført en ny funktion, der kan advare brugerne i tilfælde at denne type popup-beskeder, skriver Malwarebytes. 

"Når det er sagt, så er social engineering-angreb som dette stadig aktive og satser på at kunne få overraskelses-effekten hos nogen, der har besøgt sider med pirat-materiale."

Torrent-tjenester og pirat-sider er i øvrigt ofte udgangspunkt for spredning af malware og lignende.

For nylig fortalte vi om ransomwaren Patcher, der udbredes via BitTorrent-sider, hvor den foregiver at være en applikation til piratkopiering af populære software fra eksempelvis Adobe og Microsoft.

Læs mere om den trussel her:

Ny lumsk ransomware foregiver at være populær software fra Microsoft og Adobe

Ny ondsindet Word-fil på spil - kan ramme både Windows og Mac med malware

Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Jura | København

    Compliance Day 2026

    Computerworld samler NIS2, AI Act, DORA, GDPR og ledelsesansvar i ét skarpt program. Få styr på kravene og omsæt dem til styring, beslutninger og handling i hverdagen. Tilmeld dig Compliance Day.

    Sikkerhed | Kongens Lyngby

    Hele Danmark øver

    Digitalisering skaber både muligheder og sårbarheder. Hele Danmark Øver styrker virksomhedernes beredskab gennem praktiske øvelser, indsigt og samarbejde. Deltag og lær, hvordan din organisation står stærkere, når cyberangrebet rammer.

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Nikolaj Henrik Pieter Jansen som Junior Consultant. Han skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Han kommer fra en stilling som Digital Advisor & Account Manager hos Twentyfour. Han er uddannet hos IT-Universitetet i København. Han har tidligere beskæftiget sig med salg og projektstyring. Nyt job

    Nikolaj Henrik Pieter Jansen

    Norriq Danmark A/S

    Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

    Victor Dohlmann

    Arctic Wolfs Network

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S