从App Store中删除了伪造的LastPass密码管理器应用程序

伪造应用引发对客户安全的担忧

苹果对欧盟数字市场法案(DMA)允许第三方应用商店和支付方式的潜在风险表示担忧。该公司警告称,不法分子可能利用这些新规定欺骗用户购买难以取消的订阅或感染其设备的恶意软件。然而,在这种情况下,威胁来自App Store本身,凸显了对更严格的安全措施的需求。

伪造应用的影响有限

虽然伪造的LastPass应用于1月21日发布,并有几周时间吸引用户,但它未能获得显著的关注。Appfigures的数据显示,该应用从未在苹果的热门排行榜上排名,并且在关键词“LastPass”的搜索结果中仅排名第七。虽然目前不确定有多少用户被该应用欺骗,但LastPass公开警告客户注意其欺诈性质,促使苹果将其从App Store中删除。

LastPass和苹果合作解决问题

LastPass已与苹果代表取得联系,以解决此问题并了解伪造应用程序如何通过苹果的安全措施。该公司的威胁情报团队通过博文提高了对这一情况的认识,并正在积极与苹果合作确保删除这款欺诈应用。LastPass强调,该伪造应用故意针对LastPass用户,大量借鉴了其命名惯例、图标和描述。