Podvodné aplikácie Android porno napadajúce Google Play

Asi pred rokom si bezpečnostné spoločnosti začali v obchode Google Play všimnúť nový druh podvodov. Tieto aplikácie, ktoré sa nazývajú podvodnými aplikáciami na jedno kliknutie, sľúbili, že prinesú titulovateľný pornografický zážitok, ale boli to skutočne vozidlá, ktoré čo najrýchlejšie rozdelili obete z ich hotovosti. Teraz je podvod späť a väčší ako kedykoľvek predtým.

Príliš dobré, aby to bola pravda

Podvod jedným kliknutím začína, keď používatelia vyhľadávajú aplikácie v službe Google Play, v tomto prípade pornografické japonské aplikácie. Manažér bezpečnostných reakcií spoločnosti Symantec Satnam Narang vysvetlil: „Akonáhle naň kliknete, spustí tieto porno stránky. V aplikáciách sa nenachádza žiadny skutočný obsah.“

Tieto porno stránky sa snažia presvedčiť obete, aby sa prihlásili na nejakú službu. V prípade pornografických japonských aplikácií, ktoré spoločnosť Symantec zaznamenala, služba tvrdí, že náklady poskytujú približne 99 000 jenov alebo 1 000 dolárov. Je to podobné podvodu Text Girly, ktorý použil viacstupňový podvod, aby sa pokúsil prinútiť obete prihlásiť sa na webovú stránku pre videorozhovory dospelých.

Zdá sa nepravdepodobné, že by podvodníci mohli očakávať veľa registrácií s tak vysokou cenovou značkou. „Myslím, že ide o pridružené peniaze, “ povedal Narang, ktorý varoval, že to bol iba jeho pocit vnútorností. Zdá sa však pravdepodobné, že pridružené spoločnosti niekedy zaplatia podvodníkom za kliknutia a zobrazenia stránok, čo je problém, o ktorom sme diskutovali v minulosti.

„Teraz vidíme niekoľko vývojárov, ktorí každý deň intenzívne publikujú aplikácie hromadne, “ napísal včera v blogovom príspevku Joji Hamada spoločnosti Symantec. „Doteraz sme potvrdili viac ako 200 z týchto podvodných aplikácií zverejnených vyše 50 vývojármi, hoci je pravdepodobné, že ich bude viac.“

Aj keď aplikácie boli stiahnuté viac ako 5 000-krát, Narang povedal, že je ťažké povedať, koľko peňazí sa vygenerovalo pre podvodníkov, alebo koľko sa prihlásilo na službu „1 000 dolárov“.

Plížiť sa

Pretože nemajú prakticky žiadny obsah, aplikácie na podvody na jedno kliknutie si vyžadujú málo, ak vôbec nejaké, špeciálne povolenia. Niektoré aplikácie škodlivého softvéru majú zdĺhavé a nepárne žiadosti o povolenie, ktoré môžu používateľov upozorniť na ich škodlivú povahu.

Sťahovatelia tiež nemusia byť na pozore kvôli trochu tajnej povahe pornografických aplikácií. Obete pravdepodobne očakávajú trochu posunutý produkt a v dôsledku toho nemusia reagovať na varovné signály škodlivého softvéru. Koniec koncov, aplikácie sľubujú, že doručia niečo, čo obeť dosť rád získa.

Použite ochranu

Dobrou správou je, že tento podvod, ako je opísaný, je pre svoje ciele nanajvýš nevhodný. Nie je však nijakým malým skokom fantázie, aby ste zistili, ako by sa dalo použiť na získavanie osobných údajov alebo dokonca na doručovanie škodlivého softvéru. Pripomína tiež, že hoci Google Play obsahuje tisíce kvalitných aplikácií, nie je bez podvodov ani škodlivého softvéru.

Ako vždy, mobilný bezpečnostný softvér môže poskytnúť určitú ochranu, ale rovnako môže mať zdravý rozum: buďte opatrní pri obchodoch, ktoré sa zdajú byť príliš dobré na to, aby to bola pravda, a držte sa zdrojov, ktorým dôverujete - buď obchodom s aplikáciami alebo vývojárom - pred inštaláciou ich softvéru.