调查揭示：巴西 App Store 上数十个伪装的风险参与应用 - 9to5Mac

9to5Mac 的调查显示，数十款应用将风险参与平台伪装成简单的游戏和工具。以下是详细信息。

资金参与平台伪装成简单应用

巴西用户在 App Store 的导航、旅行和天气等类别排名中浏览时，注意到越来越多制作粗糙的游戏出现在热门结果中，其中许多游戏的应用图标是 AI 生成的动物插图。

事实证明，这些所谓的“夹层应用”只是隐藏资金参与和风险参与应用的前端。

9to5Mac 的调查发现，超过 60 款应用在几乎世界任何地方（巴西除外）访问时，其行为与 App Store 截图中所示完全一致。

当从巴西 IP 地址打开时，同一款应用会显示在线资金参与平台，如下例所示，该应用目前是天气类别的热门应用：

大多数应用由仅有单一 App Store 列表的开发者账户发布。许多开发者名称看起来在越南和其他国家更为常见，而非巴西。

这些应用还倾向于使用相似（有时甚至相同）的隐私政策，通常没有记录更新，大小约为 15MB。

进一步挖掘，9to5Mac 发现了一个公开的 GitHub 仓库，其中包含为 Cursor 智能体创建简单、氛围编码应用的说明，这些应用作为资金参与平台的前端。

说明要求每个应用包含三到五个可见界面，使用可营销的名称和动物主题图标（龙、牛、兔、鼠或虎），并支持远程控制路由到本地应用、应用内网页或外部网站。

它们还表示，应用应围绕简单、立即可理解的概念构建，具有清晰的品牌和多个突出功能区域，同时彼此差异足以呈现为独立产品。

该仓库还包含明确的说明，旨在防止应用在 App Store 审核期间被标记为可疑。这些说明包括为每个应用提供唯一命名的启动和远程配置代码，使审核员更难将它们识别为同一组。

讽刺的是，App Store 自身的推荐系统似乎很容易将这些应用归为一组，因为这些应用的“你可能还喜欢”部分更频繁地将用户引导至其他可疑应用，而非真正的应用。

虽然这在 App Store 上并非新问题，但此发现正值巴西当局对 Apple 和 Google 平台上未经授权的资金参与应用可用性施加新压力之际。

几天前，巴西司法部给两家公司五个工作日，说明他们如何检测批准后隐藏或更改资金参与功能的应用，验证运营商是否获得联邦授权，以及如何防止未成年人访问风险参与服务。

今天早些时候，苹果公司在旧金山市检察官的压力下，被命令从 App Store 中移除八个 AI “nudify” 应用，发生在 Tech Transparency Project 对平台上类似应用程序进行调查并发现数十个后六个月。

9to5Mac 已联系苹果公司寻求评论，我们将在收到回复后更新此故事。

FTC：我们使用收入生成自动联盟链接。更多。

在 YouTube 上查看 9to5Mac，获取更多苹果新闻：

评论

App Store