Theáthiệnlỗhổnglớnđedọaquyềnriêngtưcủahàngtriệungườiđangdùvô địch quốc gia mỹo MacRumors, nhà phát triển Kosta Elefherious vừa tiết lộ một lỗ hổng trên App Store, cho phép kẻ gian lợi dụng để lừa đảo người dùng iPhone, iPad hàng triệu USD. 

Trong những dòng tweet trên Twitter, Elefherious đã đề cập đến ứng dụng StringVPN (hỗ trợ quyền riêng tư), đứng ở vị trí 32 trong danh mục Utilities (tiện ích) của Apple. Nhà phát triển đã sử dụng hàng trăm đánh giá giả mạo để che đi những nhận xét, cảnh báo lừa đảo của những người dùng khác. Theo Elefherious, ứng dụng này đã thu về hơn 1 triệu USD/tháng. 

Và tất nhiên đây chỉ là phần nổi của tảng băng chìm. Ngoài ra còn có rất nhiều ứng dụng lừa đảo khác như TOR Browser Evil Onio‪n, Star Gazer+… sử dụng hàng trăm đánh giá giả mạo để lừa người dùng cài đặt, sau đó trừ tiền đăng ký (sau khi hết thời gian dùng thử) lên đến 8 USD/tuần cho các ứng dụng không có chức năng. 

Tuy nhiên vẫn còn rất nhiều những ứng dụng lừa đảo kể trên vẫn còn tồn tại trên App Store. Mà cụ thể ở đây, ứng dụng đó chính là fleeceware.  

Fleeceware "lừa" người tiêu dùng bằng cách cho phép sử dụng miễn phí trong 3-7 ngày