생성 데이터 인텔리전스

가짜 LastPass 앱이 Apple App Store에 등장

시간

펜카 흐리스토프스카


펜카 흐리스토프스카

에 게시 : 2024년 2월 13일

제작 : LastPass Apple App Store에서 자사 앱의 가짜 모방에 대한 경고를 발표했습니다. 이 앱은 잠재적으로 사용자의 로그인 정보를 손상시키기 위한 피싱 도구로 설계되었을 수 있습니다.

사기성 앱은 실제 LastPass 앱과 유사한 아이콘을 가지고 있으며, 브랜드의 원래 미학을 모방하도록 설계된 빨간색 테마의 사용자 인터페이스를 갖추고 있으며 "Parvati Patel"을 게시자로 지정했습니다.

그러나 가장 큰 경품은 원래 "LastPass"에서 약간 벗어난 "LassPass"라는 이름입니다.

더욱이 이 앱에는 평점이 몇 개밖에 없습니다. 이는 합법적인 앱의 52,000개 이상의 리뷰와는 극명한 대조를 이룹니다. 댓글 중 일부는 잠재 사용자에게 사기성 성격에 대해 경고하기도 합니다.

LastPass가 인증 코드 및 자격 증명(사용자 이름/이메일 및 비밀번호)을 포함한 기밀 데이터의 저장소 역할을 한다는 점을 고려하면 이 앱의 생성은 다음과 같은 것으로 보입니다. 피싱 시도 그러한 정보를 훔치는 것을 목표로 합니다.

정품 LastPass는 웹사이트에 경고를 발행했습니다.

LastPass는 성명에서 “이 앱은 우리의 브랜드와 사용자 인터페이스를 복사하려고 시도합니다. 게시된 스크린샷을 면밀히 조사한 결과 철자가 틀린 것과 앱이 사기라는 기타 지표가 드러났습니다.”라고 덧붙였습니다.

“우리는 개인 데이터의 잠재적 혼란 및/또는 손실을 방지하기 위해 이 점을 고객에게 알리고 있습니다. 명확히 하기 위해 아래에는 사기성 앱의 URL과 합법적인 앱에 대한 링크를 포함시켰습니다. 이를 통해 사기성 앱이 삭제될 때까지 고객이 올바른 LastPass 애플리케이션을 다운로드하고 있는지 확인할 수 있습니다.”라고 성명서는 계속됩니다.

“안심하세요. LastPass는 가능한 한 빨리 이 응용 프로그램을 중단하기 위해 적극적으로 노력하고 있으며 응용 프로그램의 사기성 복제 및/또는 지적 재산권 침해를 계속 모니터링할 것입니다.”라고 LastPass는 결론을 내립니다.

Apple은 모방 앱에 대한 지침을 위반한 가짜 앱을 App Store에서 삭제했음을 확인했습니다. 또한 해당 앱의 개발자는 Apple 개발자 프로그램에서 제거되었습니다.

spot_img

최신 인텔리전스

spot_img