Hundreds of fleeceware apps earn dubious iOS, Android developers over $400 million 연구원들이 구글 플레이와 애플 앱스토어에서 플리스웨어(fleeceware) 수백 개를 발견했습니다. 개발자는 플리스웨어 앱을 통해 수백만 달러를 벌어들인 것으로 나타났습니다. 스토커웨어, 스파이웨어, 악성 광고 앱은 스파잉, 데이터 도용, 사용자들에게 광고 폭격을 가해 수익을 발생시키기 위해 기기를 감염시키지만, 플리스웨어는 ‘구독’ 요금을 부과하기 전 피해자가 소프트웨어를 다운로드하도록 유도합니다. ‘무료’ 체험판이라고 설명하며 사용자에게 설치를 유도하는 플리스웨어는 앱을 사용하는 대가로 과도한 요금을 청구합니다. 일부 사례에서는 1년에 $3,000 이상 ..

국내외 보안동향 2021. 3. 25. 09:42

Over 3.6M users installed iOS fleeceware from Apple’s App Store Sophos의 연구원들은 플리스웨어 앱 개발자들이 이제는 애플의 앱스토어에서 활동을 시작해, 이미 iPhone과 iPad 기기 350만대에 플리스웨어를 설치했다고 밝혔습니다. Sophos 연구원들이 지난 해 ‘플리스웨어’로 분류한 앱은 악성코드 및 PUA(potentially unwanted app) 카테고리에 속하지는 않습니다. 어떠한 악성 활동이나 잠재적으로 위험한 행동을 하지 않기 때문입니다. 하지만 이 앱의 개발자들은 사용자를 속여 다른 앱을 통해 무료나 단 몇 달러만으로 이용 가능한 기능에 대해 수백 달러를 청구합니다. 안드로이드 사용자 수백만 명 사기 당해 Sophos는 작년 구글..

국내외 보안동향 2020. 4. 10. 15:00

More than 600 million users installed Android 'fleeceware' apps from the Play Store Sophos의 보안 연구원들이 안드로이드 사용자 6억명 이상이 다운로드 및 설치한 새로운 플리스웨어(fleeceware) 앱 다수를 발견했다고 밝혔습니다. 플리스웨어는 안드로이드 앱이 사용자에게 비용을 청구하기 전까지 체험 기간을 제공할 수 있다는 점을 악용합니다. 안드로이드 앱 체험 기간에 가입한 사용자는 비용이 청구되는 것을 막기 위해 수동으로 평가판 구독을 취소 해야합니다. 하지만 사용자 대부분은 앱이 마음에 들지 않을 경우 앱을 제거해 버립니다. 앱 개발자들 중 대부분은 사용자가 앱을 제거할 경우 구독을 취소하는 것으로 간주하고 요금을 청구하지 않습..

국내외 보안동향 2020. 1. 16. 08:43