Așa sunt acum furate aceste aplicații populare din Magazinul Play

Problemele aplicațiilor Magazinului Google Play par a fi nesfârșite. Pentru fiecare soluție oferită de depozitul de instrumente al gigantului Internet, o minte machiavelica elaborează o nouă metodă de a fura date personale sau bani de la utilizatori nebănuiți. Există aplicații care se ascund pe ascuns și pe care utilizatorul le accesează fără să-și dea seama; aplicații care solicită permisiuni pentru care nu ar trebui să le placă lanternele care vă cer să aruncați o privire la mesajele dvs. personale; iar altele și mai sofisticate și, ce este mai rău, noi, precum cele pe care vi le aducem astăzi.

Furtul de sume mari de bani prin aplicații simple

Compania de experți în securitate SophosLab tocmai a descoperit un nou lot de aplicații în Magazinul Play al căror singur scop, se pare, este de a percepe utilizatorilor sume uriașe de bani pentru utilități care deja pot face foarte ieftine sau complet gratuite. , cum ar fi scanere de coduri QR sau simple calculatoare școlare.

Cibercriminalii profită de sistemul de plată în aplicație (sau de plată în aplicație) care urmează unei anumite perioade de probă. Aplicațiile din Magazinul Play funcționează de obicei astfel: descărcările sunt gratuite, apoi aveți un pachet de bază de instrumente și un pachet premium pe care îl puteți accesa plătind sau încercând pentru un anumit timp gratuit. La sfârșitul perioadei de probă, utilizatorul poate dezinstala aplicația,comunicând astfel că nu mai dorește să o folosească și evitând taxele suplimentare.

Așa funcționează farsa de abonare la noua aplicație

Falsa funcționează astfel: când deschid aplicația, utilizatorul este invitat să o încerce pentru o perioadă foarte scurtă de timp, aproximativ trei zile. Utilizatorul trebuie să introducă o metodă de plată în aplicație înainte de a o putea folosi pentru prima dată. Utilizatorul nu realizează că, pentru a nu fi taxat luna următoare, trebuie să îl informeze în mod expres, nu este suficient să îl dezinstaleze. În cazul unei aplicații simple pentru crearea GIF, un utilizator a fost taxat cu 215 EUR după perioada de probă de trei zile. O sumă, după cum vedem, complet exorbitantă, mai ales având în vedere că utilitatea oferită poate fi obținută prin alte mijloace complet gratuit, chiar și cu aplicațiile proprii Google.

Aceste aplicații au deja peste 20 de milioane de descărcări în Android Play Store. Nu conțin viruși, nu asta este problema. „Strategia” lor constă în încălcarea și profitarea de condițiile de abonament ale aplicațiilor. Deoarece acesta este un nou mecanism fraudulos care tocmai a apărut, compania SophosLab a decis să numească aceste aplicații „Fleeceware” (de la „Fleece”, la forfecare, decojire). ) pentru că încasează prea mult, și fără avertisment, pentru utilități gratuite în multe alte cazuri.

Odată ce Google a fost alertat cu privire la această nouă metodă de a fura „Fleeceware” din magazinul său, a început să elimine unele dintre aplicațiile care l-au efectuat. În total, 14 din 15 au fost eliminate, descoperindu-se ulterior încă nouă aplicații cu comportament similar, care sunt încă disponibile pentru descărcare astăzi