A aplicação fraudulenta, que imitava a imagem e interface do gestor de passwords da LastPass, acabou por ser removida da App Store, mas está a levantar novas questões sobre os mecanismos de segurança da Apple.
“Esta ameaça é ainda muito ativa e continua a causar vítimas um pouco por todo o mundo, custando-lhes em alguns casos todas as suas poupanças”, sublinham os investigadores da Sophos, acrescentando que a campanha CryptoRom está cada vez mais organizada e sofisticada.
A Apple avança também que, através do seu processo de revisão, conseguiu evitar que quase um milhão de aplicações problemáticas chegassem aos equipamentos dos utilizadores.
Os investigadores da Avast descobriram 204 aplicações de fleeceware na Play Store e App Store que tinham já milhares de milhões de instalações. As apps abusam do modelo de subscrição e levam os utilizadores a pagar avultadas somas. As descobertas já foram remetidas à Google e Apple.