各應用程式平台上面都有可能出現闖關成功地不法應用來騙取用戶金錢或個資。以揪出應用程式詐騙聞名的開發者 Kosta Eleftheriou 近日在 Mac 版的 App Store 上面發現了一種新型的詐騙手法,並且利用彈出視窗的方式,讓你一但開啟它就很難退出應用,除非你願意花錢大撒幣,根本就是另一種型態的勒索。
Mac 版 App Store 出現新型詐騙手法,你不訂閱就不能退出
雖然 Apple 素來有其自己一套的應用程式審查機制,以保護設備和用戶的安全,不過這回就連 Apple 都沒有抓到新型詐騙。這款詐騙應用最早是由 Edoardo Vacchi 發現,名為「My Netronome」。根據 Vacchi 和 Eleftheriou 的說法,該應用在打開後,除非你同意以每月 9.99 美元的費用訂閱,否則應用程式會鎖定,無法從鍵盤的快捷鍵或選單中退出(不過可以強制退出)。
I didn’t think this was possible:
This App Store app immediately asks you for money and then *disables* the “Quit” option so that you can never close it!
And it’s been like that on the App Store for years!https://t.co/DpOLtz9PCd pic.twitter.com/UCnRq2WvnF
— Kosta Eleftheriou (@keleftheriou) April 14, 2022
在 Eleftheriou 發表關於 My Metronome 的 Twitter 發文後的的某個時間,該應用程式似乎已從商店中刪除。嘗試打開該連結時會彈出一條通知,指出該連接在所在地區不再可用。(不過,需要明確的是,你無論如何都不應該為了好奇去嘗試下載本文中提到任何應用)。故事並沒有就此結束,正如開發者 Jeff Johnson 所發現, My Metronome 應用程式的開發者 Music Paradise, LLC 與另一家 App Store 開發者 Groove Vibes 相關。兩個開發者網站(連結在他們的 App Store 頁面上)上列出的隱私政策表明他們在同一個地址註冊,並且都提到了同一個代表人 Akadem GmbH。
UPDATE: This developer “Music Paradise, LLC” appears to be the exact same developer as “Groove Vibes”. Registered at the same street address in Novosibirsk, Russia!
Also, both apps lock up your Mac and can’t be quit, which is what led me to investigate.https://t.co/c4Tqk83y7X https://t.co/xum3HGn8oI pic.twitter.com/363WK9bNNc
— Jeff Johnson (@lapcatsoftware) April 12, 2022
國外媒體 The Verge 決定自己動手測試,在 Mac App Store 下載了 Music Paradise 的另一個應用程式「Music Paradise Player」,以及 Groove Vibes 的整個 Mac 應用程式目錄。所有這些應用都會立刻彈出訊息,以定期訂閱的形式要求你付錢(通常在每月 10 美元左右的價格左右)。Groove Vibes 的三個應用程式運行正常,可以使用選單列或按 Command+Q 退出它們。但來自另一家公司的兩款應用程式與 「Music Paradise Player」則是在選單列的退出選項顯示為灰色,並且不允許你按下視窗上的紅色關閉按鈕,即使是以鍵盤快捷鍵也無濟於事,
— Mitchell (@strawberrywell) April 16, 2022
這些應用程式不會像以往我們看過的勒索軟體那樣將電腦完全鎖住,因為你總是可以找得到方法退出,但這不能成為這些應用程式在 App Store 上存在的理由。Apple 一直在提倡用戶應該要從其商店中安裝應用,卻沒有做到很好的把關。從理論上講,App 在審核時應該嘗試過它們並以違反 Apple 的指導方針為由拒絕它們上架。然而這樣的案例已經很多,包含之前 Eleftheriou 發現了一個 iPhone 應用程式,除非你給它一個好評,否則它不會運行,以及從某個國家/地區打開時變成實際賭博應用程式的兒童遊戲。該公司已更新其政策,以試圖降低構建詐騙應用程序的吸引力,但它在實際執行這些規則方面顯然失敗了。