研究者たちは、350万人のユーザーがインストールした32のiOSアプリにFleecewareを見つけました

情報セキュリティ用語は絶対的な悪夢です。現状では、非常に多くの用語が浮かんでおり、その定義はしばしばかなりあいまいです。それにもかかわらず、infosecの専門用語はさらに拡大し、新しい単語が定期的に作成されています。とはいえ、オンラインの脅威の状況は非常に動的であり、サイバー犯罪者が考案するスキームは非常に多様であるため、専門家は、最新のオンライン詐欺を説明するための新しい単語を考案するしかありません。たとえば昨年、ソフォスの研究者たちは、やや不正直な方法で収益を生み出していたアプリのグループを調べたときに、「フリースウェア」という用語を思いつきました。

フリースウェアとは何ですか？

この用語は主にモバイルアプリケーションに関連し、ほとんどの場合、QRコードをスキャンしたり、毎日の星占いを読んだりするなどの単純な機能を約束します。私たちは公式のアプリストアで公開されているアプリについて話しており、多くの場合、有料広告を通じてトラフィックとインストールを引き付けます。

一見したところ、このアプリは無料ですが、実際にはかなり短い無料試用版が提供され、その後自動的にサブスクリプションモデルに切り替わります。最初の請求は、試用期間が終了した後、ユーザーの操作なしで行われます。この情報は入手可能ですが、不快な細かい活字で書かれており、アプリの利用規約の奥深くに埋め込まれています。誰も利用規約を読んでいないので、自動請求を見て何が起こっているのかを人々は理解しています。お金を取り戻したい人は、非常に複雑なプロセスを経る必要があり、多くの時間と悪化を要します。最終的に、一部はあきらめ、アプリの開発者は現金を維持することができます。

少額の話でもありません。引用された価格はそれほど大きくないように見えますが、サブスクリプションプランは多くの場合長期間をカバーします。これは、ユーザーがアカウントから数百ドルを失う場合があることを意味します。すぐにわかるように、それは大企業であり、ソフォスの最近の調査結果は、このタイプのアプリの開発者がそれをあきらめる気がないことを示しています。

FleecewareがiOSのApp Storeへの道を見つける

専門家は、上記と同様の動作を示す32以上のiOSアプリを発見しました。ほとんどのアプリケーションは、星占いをよく読み、自分撮りにエフェクトを追加したい人を対象としており、非常に人気があるようです。 Google Playとは異なり、AppleのApp Storeは、個々のアプリが達成したインストール数を表示しませんが、この種のデータを提供できるサードパーティサービスがあります。 Sensor Towerと呼ばれるそのようなサービスの1つによると、ソフォスが分析したアプリケーションは、これまでに350万人のユーザーによってインストールされています。

この数がさらに増えるのを止めることは何もありません。ソフォスが水曜日に彼らの発見について書いたとき、アプリはまだApp Storeで入手可能であり、専門家はこれがAppleがストアを通過するすべてのアプリ購入のチャンクを保持するという事実と関係があるかもしれないと主張した。

確かに多くのお金がかかっています。一部のアプリケーションは上位の売上高リストでかなり上位にあり、Sensor Towerは合計で450万ドルの売上を上げたと推定しています。 ソフォスのレポートでアプリの完全なリストを確認できます。iPhoneまたはiPadをお持ちの場合は、注意深く確認することをお勧めします。

フリースウェアは深刻な問題です

ご覧のとおり、非常に収益性の高い操作について話しています。 350万回のインストールは決して素晴らしいことではなく、App Storeで許可されているものと許可されていないものに関するAppleの厳格なルールにも関わらず達成されました。承認プロセスがそれほど厳格でないGoogle Playでは、影響を受けるユーザーの数がはるかに多くなる可能性があります。アプリは公式ストアに表示されるため、ユーザー自身で保護する必要があります。ありがたいことに、これはそれほど難しくありません。

おそらく、スマートフォンはそのままQRコードをスキャンできます。つまり、実際にそれを実行するためにサードパーティのアプリは必要ありません。自撮り写真や写真のフィルターに関しては、多くの機能を提供し、無料のものと支払われたものに関してははるかに透過的な、世界的に有名な数多くのサービスがあります。同じことがあなたの星占いにも当てはまります。

要するに、デバイスにインストールするアプリにもっと注意すれば、デバイスにフリースウェアが表示されるのを簡単に回避できます。