LastPass, una versione fake avvistata (e poi rimossa) sull'App Store di Apple

LastPass, l'azienda alla base del noto gestore di password, ha recentemente lanciato un allarme dopo aver scoperto una falsa copia della propria app distribuita tramite l'App Store di Apple. L'applicazione fraudolenta, chiamata "LassPass", è simile all'originale, ma è probabile che sia stata utilizzata come esca per rubare le credenziali degli utenti incauti.

La controversa app clone presenta un'icona e un'interfaccia utente che riprendeono quelle dell'app legittima di LastPass. Lo sviluppatore, tuttavia, è un certo "Parvati Patel" anziché LastPass Inc. Inoltre l'app ha ricevuto una sola recensione, mentre quella originale ne conta oltre 50 mila, dettagli che farebbero subito dubitare l'utente più esperto. In merito all'applicazione fake, LastPass ha prontamente segnalato la sua presenza ad Apple, pubblicando inoltre un avviso sul proprio sito dove invita gli utenti a verificare con attenzione la correttezza dell'app scaricata, confrontando nome, publisher e numero di recensioni.

LassPass rimossa da App Store: puntava a ottenere tutte le password degli utenti

Sorprendentemente, nonostante il rigido processo di controllo di Apple, l'app clone è rimasta disponibile per il download per diverso tempo prima di venire rimossa. Ciò ha permesso potenzialmente a molti utenti di cadere nel tranello, installando sul proprio iPhone o iPad un'app potenzialmente molto rischiosa. Il funzionamento esatto dell'app fake non è ancora chiaro, ma è probabile che una volta installata richiedesse all'utente l'inserimento delle credenziali del suo account LastPass. Tali dati sarebbero stati quindi inviati ai cybercriminali, permettendo loro di accedere a tutte le password della vittima.

LassPass poteva essere il veicolo per un efficace schema di phishing, sfruttando la fiducia degli utenti nei confronti di un brand estremamente noto nel suo campo. L'azienda non ha reso noto se sono giunte segnalazioni di utenti caduti vittima della truffa, ma ha invitato chiunque abbia scaricato l'app fake a disinstallarla immediatamente e cambiare tutte le password gestite sul servizio. Al momento in cui scriviamo lo sviluppatore dell'app fraudolenta ha ricevuto un ban dall'Apple Developer Program, mentre la stessa app è stata rimossa dall'App Store per aver violato le linee guida sulle app imitative.