Користувачі Apple постраждали від хакерського додатка в App Store, що викрадав паролі

Команда оглядачів App Store від Apple, як відомо, дуже непостійна щодо програмного забезпечення, яке вона затверджує для продажу. Деяким компаніям доводиться допрацьовувати, змінювати або навіть повністю видаляти певні функції, щоб їхній додаток пройшов цей процес.

Проте, якимось чином, підроблений додаток Last­Pass пройшов повз цю команду експертів. Шахрайська версія Last­Pass була доступна протягом декількох тижнів до того, як її зрештою видалили, і лише після того, як її помітила сама команда Last­Pass.

“Last­Pass хоче попередити наших клієнтів про шахрайський додаток, який намагається видати себе за наш додаток Last­Pass в Apple App Store”, — написали представники Last­Pass на своєму сайті.

За даними TechCrunch, команда Last­Pass звернулася до Apple, щоб дізнатися більше про те, як “Lass­Pass” пройшов процес перевірки в App Store. Хоча Apple не надала жодної публічної інформації з цього приводу, компанія видалила “Lass­Pass Pass­word Man­ag­er” з App Store.

Наразі невідомо, скільки людей потрапило на цю аферу, так само як і не підтверджено, що фальшивий додаток був спробою фішингу. За словами розробників, саме це є найбільш очевидною причиною маскуватися під додаток для керування паролями.

Нагадаємо — корпорація Google у своєму новому звіті виділила діяльність кількох компаній, які займаються розробкою програм-шпигунів, і закликала США та їхніх союзників активніше боротися з індустрією кібершпигунства. У документі стверджується, що хоча подібні програми часто позиціюються як інструменти національної безпеки для урядових структур, насправді вони нерідко використовуються для зламу телефонів представників громадянського суспільства, політичної опозиції та журналістів.