Sådan bliver disse populære apps nu stjålet fra Play Butik

Problemerne med Google Play Butik-applikationerne ser ud til at være uendelige. For hver løsning, der leveres af internetgigantens lager af værktøjer, udtænker et machiavellisk sind en ny metode til at stjæle personlige data eller penge fra intetanende brugere. Der er applikationer, der skjult skjuler, og som brugeren tilgår uden at være klar over det; apps, der beder om tilladelser til, at de ikke kan lide lommelygter, der beder dig om at tage et kig på dine personlige beskeder; og andre endnu mere sofistikerede og, hvad værre er, nye, som dem, vi bringer dig i dag.

Tyveri af store pengebeløb med simple apps

Sikkerhedsekspertfirmaet SophosLab har netop opdaget en ny batch af apps i Play Butik, hvis eneste formål, det ser ud til, er at opkræve brugere enorme mængder penge for forsyningsselskaber, der allerede kan gøre meget billige eller direkte gratis , såsom QR-kodescannere eller simple skoleregnemaskiner.

Cyberkriminelle drager fordel af betalingssystemet i appen (eller betaling i appen), der følger en bestemt prøveperiode. Apps i Play Butik fungerer norm alt sådan: downloads er gratis, så har du en grundlæggende pakke af værktøjer og en premium-pakke, som du kan få adgang til ved at betale eller prøve i en vis tid gratis. Ved afslutningen af ​​prøveperioden kan brugeren afinstallere applikationen,og dermed kommunikere, at de ikke længere ønsker at bruge den og undgå ekstra gebyrer.

Sådan fungerer den nye app-abonnementshoax

Svindlen fungerer på denne måde: Når de åbner appen, inviteres brugeren til at prøve den i en meget kort periode, omkring tre dage. Brugeren skal indtaste en betalingsmetode i appen, før de overhovedet kan bruge den for første gang. Brugeren er ikke klar over, at for ikke at blive opkrævet for den følgende måned, skal de udtrykkeligt informere det, det er ikke nok at afinstallere det. I tilfælde af en simpel GIF-fremstillingsapp blev én bruger opkrævet €215 efter den tre-dages prøveperiode. Et beløb, som vi kan se, helt ublu, især i betragtning af, at den tilbudte nytte kan fås på andre måder helt gratis, selv med Googles egne applikationer.

Disse applikationer har allerede mere end 20 millioner downloads i Android Play Store. De indeholder ikke virus, det er ikke problemet. Deres 'strategi' består i at overtræde og udnytte applikationernes abonnementsbetingelser. Fordi dette er en ny svigagtig mekanisme, der netop er dukket op, har firmaet SophosLab besluttet at kalde disse apps 'Fleeceware' (fra 'Fleece' til at klippe, skrælle ), fordi de opkræver for meget, og uden varsel, for gratis hjælpeprogrammer i mange andre tilfælde.

Når Google blev advaret om denne nye metode til at stjæle 'Fleeceware' fra sin butik, begyndte det at fjerne nogle af de programmer, der udførte det. I alt blev 14 ud af 15 fjernet, og efterfølgende opdagede ni flere applikationer med lignende adfærd, som stadig er tilgængelige til download i dag