Các ứng dụng khiêu dâm android lừa đảo phá hoại google play

Khoảng một năm trước, các công ty bảo mật bắt đầu nhận thấy một loại lừa đảo mới lén lút quanh cửa hàng Google Play. Được gọi là ứng dụng lừa đảo bằng một cú nhấp chuột, những ứng dụng này hứa hẹn mang đến trải nghiệm khiêu dâm hấp dẫn, nhưng thực sự là phương tiện để chia tay nạn nhân từ tiền mặt của họ càng nhanh càng tốt. Bây giờ lừa đảo đã trở lại, và lớn hơn bao giờ hết.

Quá tốt để trở thành sự thật

Gian lận một lần nhấp bắt đầu khi người dùng tìm kiếm ứng dụng trên Google Play, trong trường hợp này là các ứng dụng khiêu dâm của Nhật Bản. Satnam Narang, người quản lý phản hồi bảo mật của Symantec giải thích: "Ngay khi bạn nhấp vào nó, nó sẽ khởi chạy các trang web khiêu dâm này. Không có nội dung thực tế trong các ứng dụng."

Các trang web khiêu dâm này cố gắng thuyết phục nạn nhân đăng ký một số loại dịch vụ. Trong trường hợp các ứng dụng khiêu dâm Nhật Bản Symantec đã thấy, dịch vụ mà các trang web tuyên bố sẽ cung cấp chi phí khoảng 99.000 yên hoặc 1.000 đô la. Điều này tương tự như trò lừa đảo Text Girly, đã sử dụng một trò lừa đảo nhiều bước để thử và khiến nạn nhân đăng ký một trang web trò chuyện video dành cho người lớn.

Dường như những kẻ lừa đảo có thể mong đợi nhận được rất nhiều đăng ký với một mức giá cao như vậy. "Tôi nghĩ đó là tiền liên kết, " Narang, người cảnh báo rằng đây chỉ là cảm giác ruột của anh. Tuy nhiên, dường như có thể xảy ra do các chi nhánh đôi khi sẽ trả tiền cho những kẻ lừa đảo cho các nhấp chuột và số lần xem trang, một vấn đề chúng tôi đã thảo luận trong quá khứ.

"Chúng tôi hiện đang chứng kiến ​​nhiều nhà phát triển xuất bản mạnh mẽ các ứng dụng hàng ngày trên cơ sở hàng ngày", Joji Hamada của Symantec viết trong một bài đăng trên blog ngày hôm qua. "Cho đến nay chúng tôi đã xác nhận hơn 200 trong số các ứng dụng lừa đảo này được xuất bản bởi hơn 50 nhà phát triển, mặc dù có khả năng nó tồn tại nhiều hơn."

Mặc dù các ứng dụng đã được tải xuống hơn 5.000 lần, Narang cho biết rất khó để nói số tiền đã được tạo ra cho những kẻ lừa đảo hoặc bao nhiêu người đã đăng ký dịch vụ "1.000 đô la".

Lén lút

Bởi vì chúng hầu như không có nội dung ứng dụng gian lận một lần nhấp nào yêu cầu ít quyền, nếu có, các quyền đặc biệt. Một số ứng dụng phần mềm độc hại có các yêu cầu cấp phép dài và kỳ quặc có thể khiến người dùng hiểu được bản chất độc hại của chúng.

Các trình tải xuống cũng có thể không cảnh giác vì tính chất hơi nhảm nhí của các ứng dụng khiêu dâm. Các nạn nhân có thể mong đợi một sản phẩm hơi nhút nhát và có thể không phản ứng với các dấu hiệu cảnh báo về phần mềm độc hại. Rốt cuộc, các ứng dụng hứa hẹn sẽ cung cấp một cái gì đó mà nạn nhân khá muốn nhận.

Sử dụng bảo vệ

Tin tốt là lừa đảo này như được mô tả, nhiều nhất, là bất tiện cho các mục tiêu của nó. Tuy nhiên, đó không phải là một bước nhảy vọt nhỏ trong trí tưởng tượng để xem làm thế nào nó có thể được sử dụng để thu thập thông tin cá nhân hoặc thậm chí cung cấp phần mềm độc hại. Đây cũng là một lời nhắc nhở rằng mặc dù Google Play có hàng ngàn ứng dụng chất lượng, nhưng nó không bị lừa đảo hay phần mềm độc hại.

Như mọi khi, phần mềm bảo mật di động có thể cung cấp một số bảo vệ, nhưng thông thường cũng có thể xảy ra: hãy cảnh giác với các giao dịch có vẻ quá tốt và tuân theo các nguồn mà bạn tin tưởng vào các cửa hàng ứng dụng hoặc nhà phát triển của Wap trước khi bạn cài đặt phần mềm của họ.