Apple наконец позволила сообщать о мошеннических приложениях в App Store

Apple наконец позволила сообщать о мошеннических приложениях в App Store

Apple наконец позволила сообщать о мошеннических приложениях в App Store

Apple долго тянула с этим, но наконец реализовала механизм, позволяющий сообщать о мошеннических приложениях, размещённых в официальном магазине App Store. Теперь владельцы iPhone и iPad могут воспользоваться новыми возможностями кнопки «Сообщить о проблеме».

Как отметили отдельные исследователи в Twitter, теперь среди опций в выпадающем меню появился пункт «сообщить о мошенничестве и скаме».

 

 

 

До релиза iOS 15 существовал лишь один способ сообщить о потенциально опасном софте, размещённом в App Store: прокрутить страницу до самого конца, после чего нужно было перейти на официальный сайт, где требуется повторно пройти аутентификацию.

Уже там у пользователей появлялась возможность «сообщить о подозрительной активности», «сообщить о проблеме с качеством», «запросить возврат средств» или «найти мой контент».

Другими словами, ни одна из перечисленных опций не предоставляла чёткого способа сообщить о мошенничестве. Например, пункт «сообщить о подозрительной активности» перенаправлял пользователей на сайт техподдержки Apple Support.

Более того, купертиновцы позволяли сообщить о проблеме с качеством только после того, как вы заплатили деньги за приложение (и, соответственно, стали жертвой скама). Теперь, когда механизм значительно усовершенствовали, остался только один вопрос: будет ли Apple оперативно обрабатывать сообщения о мошенничестве.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru