
Расследование 9to5Mac выявило десятки приложений, которые маскируют платформы для азартных игр под простые игры и утилиты. Вот подробности.
Ставочные платформы притворяются простыми приложениями
Бразильские пользователи, просматривающие рейтинги App Store в категориях «Навигация», «Путешествия» и «Погода», заметили растущее число низкокачественных игр, появляющихся в топе выдачи. Многие из них используют AI-сгенерированные изображения животных в качестве иконок.
Как оказалось, это так называемые «приложения-оболочки», которые служат лишь прикрытием для скрытых платформ для ставок и азартных игр.
Расследование 9to5Mac обнаружило более 60 приложений, которые ведут себя именно так, как показано на их скриншотах в App Store, если заходить в них практически из любой точки мира, кроме Бразилии.
При открытии с бразильского IP-адреса эти же приложения внезапно демонстрируют платформы для онлайн-ставок, как показано на примере ниже, где представлено приложение, которое на данный момент занимает первое место в категории «Погода»:

Большинство этих приложений опубликованы учетными записями разработчиков, у которых в App Store размещено всего одно приложение. Многие имена разработчиков выглядят характерными для Вьетнама и других стран, а не для Бразилии.
Эти приложения также имеют схожие (а в некоторых случаях и идентичные) политики конфиденциальности, обычно не имеют истории обновлений и весят около 15 МБ.
Копая глубже, 9to5Mac обнаружил публичный репозиторий на GitHub, содержащий инструкции для агента Cursor по созданию простых приложений, которые служат прикрытием для букмекерских платформ.
Инструкции требуют, чтобы каждое приложение включало от трех до пяти видимых интерфейсов, использовало привлекательное название и иконку с животным (дракон, бык, кролик, крыса или тигр), а также поддерживало удаленно управляемую маршрутизацию либо на локальное приложение, либо на встроенную веб-страницу, либо на внешний сайт.
Там также указано, что приложения должны строиться вокруг простых, интуитивно понятных концепций, с четким брендингом и несколькими заметными функциональными зонами, при этом они должны достаточно отличаться друг от друга, чтобы выглядеть как отдельные продукты.
Репозиторий также содержит прямые инструкции, предназначенные для того, чтобы приложения не помечались как подозрительные во время проверки в App Store. Они включают в себя присвоение каждому приложению уникальных имен для кода запуска и удаленной конфигурации, что затрудняет для модераторов идентификацию их как части одной группы.
По иронии судьбы, собственная рекомендательная система App Store с легкостью группирует эти приложения: раздел «Вам также может понравиться» в ряде таких программ чаще предлагает пользователям другие подозрительные приложения, нежели подлинные продукты.
Хотя это далеко не новая проблема для App Store, данное открытие произошло на фоне нового давления со стороны бразильских властей из-за доступности неавторизованных букмекерских приложений на платформах Apple и Google.
Всего несколько дней назад Министерство юстиции Бразилии дало обеим компаниям пять рабочих дней на объяснение того, как они выявляют приложения, которые скрывают или меняют функции ставок после одобрения, проверяют, имеют ли операторы федеральную лицензию, и предотвращают доступ несовершеннолетних к азартным играм.
Ранее сегодня Apple также получила предписание удалить восемь AI-приложений для «раздевания» из App Store под давлением прокуратуры Сан-Франциско. Это произошло через шесть месяцев после того, как отдельное расследование Tech Transparency Project обнаружило десятки подобных приложений на платформе.
9to5Mac обратился к Apple за комментариями, и мы обновим этот материал, как только получим ответ.