{"id":230643,"date":"2020-04-10T07:25:06","date_gmt":"2020-04-10T05:25:06","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=230643"},"modified":"2021-03-30T00:34:24","modified_gmt":"2021-03-29T22:34:24","slug":"ber-36-millionen-nutzer-installieren-fleeceware-in-ios","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/04\/10\/ber-36-millionen-nutzer-installieren-fleeceware-in-ios\/","title":{"rendered":"&Uuml;ber 3,6 Millionen Nutzer installieren Fleeceware in iOS"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/04\/11\/over-3-6-million-users-install-fleeceware-in-ios\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Jetzt trifft es also Apple-Nutzer mit iOS, die sich Apps aus dem Apple-Store herunter laden. Diese waren mit sogenannter Fleeceware verseucht,\u00a0 wie Sophos-Sicherheitsforscher herausgefunden haben.<\/p>\n<p><!--more--><\/p>\n<h2>Was ist Fleeceware?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/9d2632c8613849348c6eb29ca0c0b416\" alt=\"\" width=\"1\" height=\"1\" \/>\u00dcber das Thema Fleeceware hatte ich hier im Blog erstmals Mitte Februar 2020 im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2020\/02\/19\/sicherheitsinformationen-19-februar-2020\/\">Sicherheitsinformationen 19. Februar 2020<\/a> berichtet. Das bezog sich aber auf Android-Apps im Google Play Store.<\/p>\n<p>Der Begriff Fleeceware ist ein im September 2019 eingef\u00fchrter neuer Begriff f\u00fcr eine Betrugsmasche beim Apps aus dem Google Play Store. Es geht dabei um Android-Apps, die eine kostenlose Probenutzung anbieten. Nach Ablauf der Probezeit fallen dann bei Nutzung der App Abogeb\u00fchren an \u2013 das ist legal.<\/p>\n<p>Bei Fleeceware-Apps werden die Konten der Benutzer aber belastet, obwohl diese die Probezeit nicht verl\u00e4ngert haben. Der Trick: Benutzer m\u00fcssen dieses Abo vor Ablauf der Probezeit manuell k\u00fcndigen. Da aber viele Leute die App nach dem Test einfach deinstallieren, l\u00e4uft die Probenutzung weiter und wandelt sich in ein kostenpflichtiges Abo um, obwohl die App nicht mehr genutzt wird. Normalerweise m\u00fcssen App-Entwickler daf\u00fcr sorgen, dass bei einer App-Deinstallation das Abo auch beendet wird.<\/p>\n<h2>Sophos findet Fleeceware in iOS-Apps<\/h2>\n<p>In <a href=\"https:\/\/news.sophos.com\/en-us\/2020\/04\/08\/iphone-fleeceware\/\">diesem Artikel<\/a> vom 8. April 2020 warnen Sophos-Sicherheitsforscher nun vor Fleeceware, die als iOS-Apps aus dem Apple-Store auf iPhones und iPads heruntergeladen werden kann. Denn eine Untersuchung der SophosLabs hat ergeben, dass Hersteller von Fleeceware-Apps jetzt auch auf Apples App Store f\u00fcr iPhones und iPads abzielen.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" title=\"iOS-Apps mit Fleeceware\" src=\"https:\/\/news.sophos.com\/wp-content\/uploads\/2020\/04\/icons_iosflc_s_c.jpg?resize=1536,419\" alt=\"iOS-Apps mit Fleeceware\" width=\"607\" height=\"166\" \/><br \/>\n(iOS-Apps mit Fleeceware, Quelle: SophosLabs)<\/p>\n<p>Bei einer Untersuchung von iOS-Apps aus dem Apple-Store haben die Sophos-Sicherheitsforscher entsprechende Treffer erzielt. Sie warnen davor, dass sich mehr als 3,5 Millionen Nutzer solche Fleeceware-Apps aus dem Apple-Store auf iPhones und iPads heruntergeladen haben.<\/p>\n<p>Wird eine solche Testinstallation durchgef\u00fchrt, erteilt der Nutzer der App bei der Anmeldung zum Test auch die Erlaubnis, eine Geb\u00fchr auf dem Play Store- oder App Store-Account des Benutzers zu erheben. Deinstalliert der Nutzer die App vor dem Ende des Testzeitraums, sollten keine Geb\u00fchren anfallen. Nach Ablauf des Testzeitraums wird das Konto des Benutzers automatisch belastet und ihm die Nutzung der App gestattet, wenn diese noch installiert ist.<\/p>\n<p>Die Richtlinien des App-Stores erlauben es App-Herstellern, ihre eigenen Schritte zur Stornierung der Testphase zu erstellen. Einige App-Hersteller interpretieren die Deinstallation der App nicht als Stornierung der Testphase, sondern zwingen die Benutzer stattdessen dazu, komplizierte Verfahren zu durchlaufen. Fleeceware-Apps ignorieren eine Deinstallation und belasten das Konto des Benutzers auch bei unbenutzter und entfernter App, weil der Nutzer nicht die vom Entwickler geforderte Stornierung durchgef\u00fchrt hat.<\/p>\n<p>Zodiac Master Plus, eine der Apps auf der Fleeceware-Liste, wird als 11. umsatzst\u00e4rkste App aufgef\u00fchrt. Eine weitere App mit dem Namen Lucky Life &#8211; Future Seer erzielt mehr Umsatz als sogar die \u00e4u\u00dferst beliebte Britbox, einer der beliebtesten Abonnement-Streaming-TV-Dienste Gro\u00dfbritanniens. Apple ist mit 30% am Umsatz beteiligt. Eine Liste der Fleeceware-Apps sowie weitere Informationen l\u00e4sst sich in <a href=\"https:\/\/news.sophos.com\/en-us\/2020\/04\/08\/iphone-fleeceware\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Sophos-Artikel<\/a> nachlesen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Jetzt trifft es also Apple-Nutzer mit iOS, die sich Apps aus dem Apple-Store herunter laden. Diese waren mit sogenannter Fleeceware verseucht,\u00a0 wie Sophos-Sicherheitsforscher herausgefunden haben.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1440,440,439,450,426],"tags":[4346,4330,4329,4331,1018,4328],"class_list":["post-230643","post","type-post","status-publish","format-standard","hentry","category-app","category-ios","category-ipad","category-iphone","category-sicherheit","tag-app","tag-ios","tag-ipad","tag-iphone","tag-malware","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/230643","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=230643"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/230643\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=230643"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=230643"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=230643"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}