Sự cố mã độc Fleeceware trên App Store ảnh hưởng đến hàng triệu người dùng iOS

Apple cắt giảm mọi khoản bán hàng và bao gồm cả doanh số bán hàng do các ứng dụng lừa đảo tạo ra nhưng không thể phát hiện được mã độc Fleeceware.

Apple cho biết công ty đã kiểm duyệt hơn 100.000 ứng dụng và bản cập nhật ứng dụng mỗi tuần, trong đó chỉ 60% vượt qua quy trình kiểm duyệt nghiêm ngặt. Tuy nhiên, các ứng dụng lừa đảo vẫn cố gắng phát triển mạnh trên App Store và tạo ra một lượng doanh thu đáng kể cho cả các nhà phát triển của họ cũng như gã khổng lồ Cupertino nhận được một khoản "hoa hồng" cho mỗi lần bán hàng.

Cụm từ ứng dụng gian lận không là qua mới, nhưng Apple và Google vẫn chưa phát triển một giải pháp thích hợp để ngăn chúng xâm nhập vào kho ứng dụng dành cho thiết bị di động của mình. Ước tính gần đây nhất là các nhà phát triển ứng dụng mã độc Fleeceware đã kiếm được 400 triệu USD từ những người dùng.

Các ứng dụng chứa mã độc Fleeceware không giống với các mã độc độc hại trước đây, vì chúng không kiểm soát thiết bị của bạn hoặc lấy cắp bất kỳ dữ liệu nào của bạn.

Xem thêm: Ứng dụng chứa mã độc hại, nhận được 3 triệu lượt tải về trên Google Play Store 

Mã độc này có thể vượt qua các "kẻ hở" trong quá trình kiểm duyệt của Play Store và App Store. Mã độc Fleeceware này cũng ẩn nấp sau những ứng dụng hữu ích giúp chúng trở nên hợp pháp để tồn tại.

Hầu hết các phần Fleeceware đều có thời gian dùng thử miễn phí ngắn, sau đó người dùng phải trả một khoản phí định kỳ, và số tiền đó có thể tăng cao trong khoảng thời gian dài. Lý do việc các khoảng phí này hoạt động rất hiệu quả là người dùng thường quên hủy các đăng ký đó hoặc đơn giản cho rằng việc gỡ cài đặt các ứng dụng vi phạm sẽ tự động kết thúc các đăng ký tương ứng.

PlayStore của Google được biết là có quy trình kiểm tra ứng dụng khá "lỏng lẻo" so với AppStore, tuy nhiên nhưng mã độc Fleeceware có thể xâm nhập vào kho ứng dụng của Apple một cách dễ dàng. Các nhà phát triển mã độc Fleeceware đã và đang tận dụng cơ chế dùng thử miễn phí của App Store và tiếp tục gian lận người dùng hệ điều hành iOS.

Theo một báo cáo từ VPNCheck, không dưới 84 ứng dụng iOS gian lận vẫn phát triển mạnh một năm sau khi bị phát hiện bởi công ty bảo mật Avast. Cùng với đó, các ứng dụng này tạo ra hơn 100 triệu USD doanh thu hàng năm nếu chúng ta tính theo số liệu của SensorTower.

Điều này có nghĩa là hơn một nửa số ứng dụng mã độc Fleeceware "cộm cáng" nhất vẫn đang hoạt động và đôi khi thậm chí còn được đưa vào danh sách ứng dụng trả phí tốt nhất mà bạn nên cài đặt. Tháng trước, 7,2 triệu người đã tải xuống một hoặc nhiều hơn con số trên, tạo ra doanh thu hơn 8 triệu USD chỉ trong vài tuần. Và điều này không tính đến các ứng dụng khác như AmpMe và StringVPN đã có thể hoạt động dưới tầm kiểm soát trong nhiều năm.

Trong bối cảnh đó, App Store tạo ra doanh số khoảng 60 tỷ USD mỗi năm. Apple thực hiện một khoản hoa hồng cho mỗi lần bán hàng (từ 15 đến 30%), đây là chủ đề của các cuộc tranh luận và hành động pháp lý sôi nổi trong những năm gần đây. Fleeceware có thể chỉ chiếm một phần nhỏ trong tổng doanh số bán hàng, nhưng gã khổng lồ xứ Cupertino cũng cắt giảm được số đó.