《Disney +》 迪士尼、Marvel、彼思、星球大戰…  「超級機器人大戰30」第三彈預告片 & DLC②參戰作品發表!ULTRAMAN於超機戰中登場!   美到令人屏息的畫面表現!「地平線 西方禁地」PS5 實機畫面曝光!   參加《黑色行動冷戰》殭屍模式免費遊玩週,探索殭屍模式的全新章節   快招兵買馬——《Among Us》今年內登陸PS4和PS5!   「Discord」6週年更新商標設計!微笑圖案的克萊德也換了新風貌!   《Deathloop》最新「似曾相識」預告片:新潮演繹,一窺寇特在黑礁島上的冒險旅程   CoD系列最新作《決勝時刻:先鋒》搶先推出PS4&PS5限定α測試!   ARPG 名作「伊蘇 VIII -丹娜的隕涕日-」於 Nintendo Switch 試玩同樂會隆重登場! 

iPhone 都有危險?三十個Fleeceware敲詐程式在App Store恭候

手機

SophosLabs早在2019年9月已率先發現一些針對Android手機的Fleeceware敲詐程式,並隨即向手機用家提出警告。到了2020年1月,研究人員亦發表了《Fleeceware Apps Persist on the Play Store》報告,進一步剖析那些據Google Play數據顯示,有近六億宗安裝的新發現Fleeceware。

SophosLabs高級安全研究員Jagadeesh Chandraiah指出:「這些針對iOS平台的Fleeceware程式旨在向用家索取過分的收費 。就如我們在2019年發現那些Android程式一樣,其開發者跟隨合法免費程式常用的賺錢手法,但就更激進。例如,這些敲詐程式的開發者會在短暫的免費試用期後收取高昂的月費,動輒遞增至數百美元一年;而程式內購亦變為用家要保持程式合理運作的必需品,再不是可隨意選購的額外增強功能或附加條件。」

Jagadeesh 強調Fleeceware程式本身並不是一種惡意程式,但涉及的絕對是一種不道德的行為。開發者以高明的手段騙取消費者的信心,繼而牟取暴利。他們會透過一些進取的網上廣告以及虛假的五星評語來慫恿沒抱懷疑的用家安裝這類程式。事實上,手機用家可採取實際行動保護自己免受Fleeceware所害,這包括如何取消訂用一些不想要的程式,以及在安裝任何程式之前詳細考慮它們的好壞。

對手機用戶的建議:

  • 僅安裝由Apple App Store或Google Play這等可信任官方程式購買平台獲得的程式——安全研究人員和其他人士都會經常向這些平台舉報惡意或不道德的程式。
  • 話雖如此,手機用戶在選擇程式安裝時仍應保持警剔,只安裝那些自己熟悉的,並仔細審查那些新的,又或你僅從程式內廣告得知的程式。
  • 必須了解如何取消訂用,還要明白只從手機刪除程式並不足以解決問題。蘋果的支援網頁及Google的Play Store支援網頁可提供最佳的指引。
  • 採用有效的安全方案,例如到Apple App Store或Google Play下載供個人使用的Sophos Intercept X for Mobile免費版來提醒你哪些手機程式有可疑,以防它們對你造成傷害。

參考閱讀:《不要讓Fleeceware潛入你的iPhone》 (Don’t Let Fleeceware Sneak into Your iPhone)

這篇文章 iPhone 都有危險?三十個Fleeceware敲詐程式在App Store恭候 最早出現於 TechApple.com。

TechApple

隨機手機新聞