Svigagtige Android-porno-apps, der angriber Google Play

For omkring et år siden begyndte sikkerhedsfirmaer at bemærke en ny slags fidus, der snigede rundt i Google Play-butikken. Disse apps kaldte one-click-svindel-apps og lovede at levere en betagende pornografisk oplevelse, men var virkelig køretøjer til at skille ofre fra deres kontanter så hurtigt som muligt. Nu er fidus tilbage og større end nogensinde.

For godt til at være sandt

Et-klik-svig begynder, når brugerne søger efter apps på Google Play, i dette tilfælde pornografiske japanske applikationer. Symantecs sikkerhedsresponschef Satnam Narang forklarede, "Så snart du klikker på den, lanceres disse pornosider. Der er intet faktisk indhold i applikationerne."

Disse pornosider forsøger at overtale ofrene til at tilmelde sig en slags service. I tilfældet med de pornografiske japanske apps, som Symantec har set, koster tjenesten webstederne at give omkring 99.000 yen eller $ 1.000. Dette svarer til Text Girly-fidus, der brugte et flertrins bedrag til at forsøge at få ofre til at tilmelde sig et websted for videochat for voksne.

Det synes usandsynligt, at svindlerne kunne forvente at få en masse tilmeldinger med en så høj prisskilt. ”Jeg tror, ​​det er tilknyttede penge, ” sagde Narang, der advarede om, at dette kun var hans magefølelse. Det forekommer imidlertid sandsynligt, da tilknyttede virksomheder undertiden vil betale svindlere for klik og sidevisninger, et spørgsmål, vi har drøftet i fortiden.

"Vi ser nu flere udviklere hårdt publicere apps i bulk på daglig basis, " skrev Symantecs Joji Hamada i et blogindlæg i går. "Vi har hidtil bekræftet over 200 af disse falske apps, der er offentliggjort af over 50 udviklere, selvom det sandsynligvis er mere, der findes."

Selvom apps er blevet downloadet over 5.000 gange, sagde Narang, at det var vanskeligt at sige, hvor mange penge der var genereret til svindlerne, eller hvor mange der tilmeldte sig "$ 1.000 dollar" -tjenesten.

Snige sig af

Fordi de praktisk talt ikke har indhold med one-click-svindelapps kræver få, om nogen, særlige tilladelser. Nogle malware-apps har lange og ulige tilladelsesanmodninger, som kan tip brugerne om deres ondsindede karakter.

Downloadere er måske måske ikke så på vagt på grund af pornografiske appers noget hemmelige karakter. Ofrene forventer sandsynligvis et noget skiftende produkt og reagerer muligvis ikke på advarselssymbolerne om malware som et resultat. Når alt kommer til alt lover appsne at levere noget offeret er ret ivrig efter at få.

Brug beskyttelse

Den gode nyhed er, at denne fidus, som beskrevet, højst er upraktisk for dens mål. Det er dog ikke et lille spring af fantasien at se, hvordan det kan bruges til at høste personlige oplysninger eller endda levere malware. Det er også en påmindelse om, at selv om Google Play har tusinder af kvalitetsapps, er det ikke fri for svindel eller malware.

Som altid kan mobilsikkerhedssoftware give en vis beskyttelse, men det kan også være sund fornuft: Vær opmærksom på tilbud, der synes at være for gode til at være sandt, og hold dig til kilder, du har tillid til - enten appbutikker eller udviklere - inden du installerer deres software.