Sophos detecta más de 30 apps ‘ventajosas’ que acechan a los usuarios de iPhone

Lima .- Sophos, empresa líder a nivel mundial en ciberseguridad de última generación, publicó el informe ‘No permita que el Fleeceware entre a su iPhone’ que indica que los usuarios de iPhone están descargando aplicaciones que, una vez instaladas, cobran a los usuarios a través de suscripciones costosas y otro tipo de compras en la aplicación de las que no informa de inicio. Sophos llama a este tipo de aplicación «fleeceware» y los investigadores han encontrado más de 30 aplicaciones de este tipo para iOS disponibles en la App Store. Hasta el momento, según información pública, estas aplicaciones tienen más de 3.6 millones de descargas.

Entre las aplicaciones de fleeceware figuran editores de imágenes, horóscopos, escáneres de código QR y código de barras y aplicaciones de filtro facial, con cobros semanales de $9.99 dólares o hasta 520 dólares al año.

Sophos alertó por primera vez sobre el fleeceware en septiembre de 2019, cuando encontró una serie de aplicaciones disponibles para teléfonos Android. En enero de este año, los investigadores publicaron otro artículo llamado ‘El Fleeceware persiste en la Play Store’, que detalla el descubrimiento de otras 20 aplicaciones de este tipo, con casi 600 millones de descargas entre ellas, según lo informado por Google Play.

«El objetivo principal de las aplicaciones de fleeceware de iOS es sobrecargar de cobros a los usuarios», dijo Jagadeesh Chandraiah, investigador senior de seguridad de SophosLabs y autor del informe. “Como fue el caso con las aplicaciones de Android descubiertas en 2019, los desarrolladores de aplicaciones aprovechan las prácticas de monetización ampliamente utilizadas por las aplicaciones gratuitas legítimas, pero las llevan un paso más allá. Por ejemplo, en manos de los desarrolladores de aplicaciones de fleeceware, las pruebas gratuitas cortas seguidas de una suscripción mensual pronto suman cientos de dólares al año en cargos, y las compras en la aplicación resultan esenciales para una buena funcionalidad de la aplicación y no para mejoras opcionales”, añade.

“Las aplicaciones de fleeceware no son oficialmente maliciosas, pero no son éticas y aprovechan la confianza del consumidor con técnicas diseñadas para ganar dinero. Parecen alentar a los usuarios desprevenidos a instalarlas mediante publicidad agresiva en línea y lo que probablemente sean calificaciones falsas de cinco estrellas. Afortunadamente, hay algunos pasos prácticos que los usuarios de dispositivos móviles pueden tomar para protegerse. Esto incluye saber cómo cancelar una suscripción no deseada y verificar una aplicación antes de instalarla», indicó.

Consejos para usuarios:

• Sólo descargue aplicaciones de tiendas de aplicaciones oficiales y confiables como Apple App Store y Google Play.

• Sólo instale aquellas apps con las que está familiarizado y sea cuidadoso con las que son nuevas o de las que ha oído hablar a través de publicidad en otras apps.

• Investigue cómo cancelar las suscripciones: simplemente eliminar la aplicación de su teléfono no es suficiente. Para ello, puede consultar las páginas de soporte de Apple y Google Play Store.

• Tenga una solución de seguridad efectiva que lo alertará sobre aplicaciones dudosas antes de que puedan causarle algún daño. Por ejemplo, Sophos Intercept X para dispositivos móviles está disponible de forma gratuita en Apple App Store y Google Play.

Sophos Como líder mundial en seguridad cibernética de última generación, Sophos protege de las amenazas cibernéticas más avanzadas de la actualidad a más de 400,000 organizaciones de todos los tamaños en más de 150 países. Desarrolladas por SophosLabs -un equipo global de inteligencia de amenazas y ciencia de datos-, las soluciones basadas en la nube y en IA de Sophos aseguran endpoints (computadoras portátiles, servidores y dispositivos móviles) y redes contra las técnicas de ciberataque que están evolución, incluyendo ransomware, malware, exploits, extracción de datos, violaciones de adversarios activos, phishing, entre otras. Sophos Central, plataforma de administración nativa de la nube, integra la cartera completa de productos de última generación de Sophos, incluida la solución de endpoint Intercept X y el firewall de próxima generación XG, en un único sistema de «seguridad sincronizada» accesible a través de un conjunto de APIs.

Sophos ha impulsado la transición hacia la ciberseguridad de próxima generación, aprovechando las capacidades avanzadas en la nube, el aprendizaje automático, las API, la automatización, la respuesta ante amenazas administradas y más, para brindar protección de nivel empresarial a organizaciones de cualquier tamaño. Sophos vende sus productos y servicios exclusivamente a través de un canal global de más de 47,000 socios y proveedores de servicios administrados (MSP). Sophos también pone a disposición de los consumidores sus innovadoras tecnologías comerciales a través de Sophos Home. La compañía tiene su sede en Oxford, Reino Unido, y cotiza en la Bolsa de Londres con el símbolo «SOPH».