Pazite se teh aplikacij z več kot dvema milijonoma prenosov: gre za prevaro

Aplikacije so postale glavobol. Tudi ko jih namestimo iz trgovin, kot sta Google Play ali App Store, tvegamo, da odpremo vrata aplikacijam, ki so le vaba za vtiranje neželene pošte in oglaševanja v naše mobilne telefone. Ali še huje: prevzemite nadzor nad našim mobilnim telefonom ali nam ukradite podatke.

Mogoče se vam je zgodilo in niste edini. Po novem poročanem primeru je bila vrsta aplikacij prenesena več kot 2 milijona krat, preden je bilo ugotovljeno, da gre za prevaro. Povemo vam podrobnosti.

Aplikacije, ki trdijo, da so to, kar niso

Aplikacije, ki obljubljajo filtre in učinke za vaše selfie, aplikacije z navideznimi funkcijami VPN ali tiste, ki trdijo, da imajo na stotine originalnih ozadij. To je nekaj "mamljivih ponudb" aplikacij, ki so na koncu prevare.

Kot omenja poročilo Avast, je 7 zlonamernih aplikacij, ki so uporabljale tehnike oglaševalske programske opreme, na milijone prenosov v Google Play in Apple Store, preden so poročilo odprli in ugotovili, da je prevara. V trgovinah so bili katalogizirani kot aplikacije za zabavo, glasbo ali ozadje, da bi prevarali uporabnike.

Ko pa so jih uporabniki namestili, se je začela nočna mora. Nekatere od teh "neškodljivih aplikacij" so bili HiddenAds, trojanski program, ki napravo napolni z vsiljivim oglaševanjem z dinamiko, ki jo uporabniki težko zaznajo.

Uporabniki začnejo oglaševanje videti skoraj v vsaki interakciji, ki jo opravijo na mobilnih napravah. In če pogledajo v predal za aplikacije in poskušajo opaziti neko čudno aplikacijo, ne bodo našli nobenih namigov. Zakaj? Trojanec skrije ikono aplikacije, tako da ostane vir oglasa neviden uporabniku.

V drugih primerih je bila aplikacija prenesena kot brezplačna, vendar so morali uporabniki plačati takoj, ko je bila nameščena, za dostop do nekaterih domnevnih iger, ki jih ni bilo nikoli. To je seznam, ki ga je skupina Avast delila s to vrsto aplikacij, skupaj z mehanizmom, ki ga uporabljajo:

Google Play

• ThemeZone - brezplačna aplikacija Shawky - šokiraj moje prijatelje

  Uporabniki so prevarani, da plačajo za mini igro, ki ne obstaja. In seveda vas mučijo oglasi.

• Tapnite Roulette ++ Shock my Friend

  Obljublja igro, ki je samo izgovor za aktiviranje dinamike programske opreme HiddenAds.

• Ulimate Music Downloader - brezplačen prenos glasbe

  Po dinamiki prejšnje aplikacije, ko uporabnik želi predvajati katero koli skladbo, aktivira oglaševalsko programsko opremo.

Trgovina z aplikacijami

• Shock My Friends - Satuna - 666 Time

  Ti dve aplikaciji prevarata uporabnike, tako da za neobstoječo funkcijo zaračunata 8 USD.

• ThemeZone - ozadja v živo

  Ta aplikacija se polni na različne načine, vendar ne prinese tistega, kar obljublja.

• Shock my friend tap ruleta v

  zaračunajte 5 USD za funkcijo, ki ne obstaja.

Bodite previdni in ne verjemite vsemu, kar vidite

To poročilo Avasta ni nobena izjema, videli smo že veliko primerov zlonamernih aplikacij, ki se prikradejo v uporabniške mobilne telefone. Brez dvoma gre za zapestje zaradi varnosti trgovin, kot sta Google Play ali App Store, ki ne najdejo učinkovitega načina za reševanje te težave.

Obstaja pa še en dejavnik, ki je imel pomembno vlogo v tem novem primeru, ki ga je predstavil Avast: promocija na družbenih omrežjih s priljubljenih profilov. Po poročilu so nekatere od teh aplikacij promovirali z različnih profilov TikTok in Instagram, eden izmed njih z več kot 300 tisoč sledilci. V videoposnetkih profilov TikTok lahko vidite domnevno aplikacijo v akciji in kako zabavno se lahko zabavate s prijatelji.

Kombinirana strategija, ki jim je uspela, saj so imeli več kot 2,4 milijona prenosov in ustvarili tisoče dolarjev. Zato več kot dvakrat premislite, preden namestite aplikacijo na svoj mobilni telefon, in bodite previdni, preden se zaljubite v "tako spektakularne" funkcije, ki vam jih lahko ponudijo.