al igual que mostrador de monedas Informe Que una aplicación de contabilidad falsa desvió millones de los usuarios de la App Store, TechCrunch publicado Otra aplicación recopila datos confidenciales del usuario. Apple retiró ambos hoy. Aquí están los detalles.
La aplicación Fake Scan robó fondos de al menos 50 usuarios
De acuerdo a mostrador de monedasAl menos a 50 personas les robaron sus fondos de Bitcoin, Ethereum, Solana, Tron y XRP entre el 7 y el 13 de abril, después de que una aplicación maliciosa llamada Ledger Live pasara por las revisiones y aterrizara en la App Store.
Tres de las mayores víctimas perdieron siete cifras, incluidos 3,23 millones de dólares en USDT robados el 9 de abril, 2,08 millones de dólares en USDC el 11 de abril y 1,95 millones de dólares en BTC, ETH y STETH robados el 8 de abril.
El informe afirma que los fondos se rastrearon hasta las direcciones de depósito de KuCoin asociadas con el Audi A6, “un servicio centralizado de mezcla de criptomonedas conocido por cobrar altas tarifas para ofuscar los flujos ilícitos”.
mostrador de monedas dijo que Apple había eliminado la aplicación de la App Store, pero no respondió a una solicitud de comentarios. Tampoco Bitcoin, que ha enfrentado problemas legales relacionados con violaciones de lavado de dinero.
No quedó claro de inmediato cómo Laser Light revisó aplicaciones anteriores, o por qué Apple no ha tomado medidas desde el 7 de abril, cuando comenzaron a surgir los primeros informes de fondos robados.
mostrador de monedas“El incidente podría constituir la base de una demanda colectiva”, según el investigador de blockchain JackXBT.
Un día difícil para las reseñas de la App Store
El caso de Laser Live por sí solo no generó preocupaciones en la tienda de aplicaciones hoy.
De acuerdo a TechCrunchApple retiró una aplicación de recolección de datos llamada FreeCash de la App Store, diciendo que la aplicación “parece haber engañado a los usuarios”, ya que rápidamente subió a la cima de la lista en los últimos meses.
El informe señaló que FreeCash se hizo popular en TikTok al prometer a los usuarios que podrían “ganar dinero simplemente desplazándose por TikTok”, cuando en realidad, los usuarios estaban efectivamente intercambiando datos personales confidenciales a cambio de recompensas:
Un informe de Malwarebytes Nota La aplicación puede recopilar información sobre la raza, religión, vida sexual, orientación sexual, salud y otros datos biométricos de los usuarios, y agrega que la aplicación es esencialmente un intermediario de datos que quiere conectar a los desarrolladores de juegos con personas dispuestas a instalar y gastar dinero en juegos móviles. Los juegos promocionados en FreeCash incluyen Monopoly Go y Disney Solitaire.
El informe de Malwarebytes llegó pocos días después. cableado Mira también la aplicación.Plantea preocupaciones sobre su marketing engañoso y el alcance de los datos de los usuarios que recopila.
TechCrunchSu propia investigación, basada en datos de AppFigures y AppMagic, encontró que una versión anterior de FreeCash, publicada por Almedia GmbH, fue eliminada de la App Store a mediados de 2024.
Unos meses más tarde, una aplicación existente llamada Rewards, publicada por 256 Rewards Ltd, con sede en Chipre, pasó a llamarse FreeCash y subió a la cima de las listas, lo que generó dudas sobre si Almedia había utilizado otra cuenta de desarrollador para regresar a la App Store.
aquí TechCrunch:
El reingreso de Almedia a la App Store a través de otra cuenta de desarrollador podría ser una forma de eludir la prohibición inicial de la aplicación FreeCash. Usar otro desarrollador para volver a ingresar a la App Store después de una prohibición es una táctica común, aunque infringe las reglas. (Un portavoz de Almedia se negó a comentar sobre la eliminación anterior de su aplicación).
Un informe del Washington Post La tendencia señaló el ecosistema de aplicaciones fraudulentas, destacando varias aplicaciones fraudulentas que desaparecerían de la App Store y luego reaparecerían con una cuenta de desarrollador diferente. otro independiente investigación Inscrito este es el truco Además, y con frecuencia, los propietarios de aplicaciones fraudulentas administran una cartera de cuentas, según se ha informado.
TechCrunch El sitio dijo que FreeCash fue eliminado de la App Store después de comunicarse con Apple para hacer comentarios, mientras trabajaba en la historia:
Después de que TechCrunch se comunicara con Apple para hacer comentarios, la compañía eliminó FreeCash de la App Store el lunes por violar sus reglas, citando marketing engañoso. Apple señaló dos a TechCrunch Guía de revisión de la tienda de aplicaciones3.1.2(a) y 2.3.1, que prohíbe estafar a los usuarios, participar en tácticas de cebo y cambio y comercializar la Aplicación de manera engañosa.
Mientras tanto, Almedia “niega las acusaciones de generar tráfico artificial o utilizar tácticas de marketing engañosas en su plataforma” y agregó que sus aplicaciones “cumplen totalmente con las políticas de Apple App Store y Google Play Store, ya que pasan revisiones periódicas y en vivo de la plataforma”.
