Մենք արդեն գիտենք, որ Android- ի չարամիտ վարակների մեծ մասը տեղի է ունենում Google Play- ի միջոցով: Պարզապես օգտվողները վստահում են դիմումի պաշտոնական խանութին եւ առանց վախերի չեն ներբեռնեք որեւէ ծրագիր: Շատ առումներով, Google- ն իրեն նպաստեց, հեռարձակելով մանտրան, որ Google Play- ը վնասակար դիմումների 0,1% -ից պակաս է: Բայց որն է տարբերությունը, թե դրանցից որքան է, եթե կատալոգի հանդիսատեսը միլիոնավոր անգամ ավելի շատ անգամ է, քան ցանկացած այլ կայք: Հետեւաբար, չպետք է զարմանաք, որ Google Play օգտվողները կրկին առաջադրվել են, պարտադրելով նրանց վճարովի բաժանորդագրվել ցանկացած արտառոց գնի:
Ինչպես փոխանցել դիմումը Google Play- ից Android- ի միջոցով Android- ում
Kaspersky Lab- ի փորձագետները գտան դիմում Google Play- ում, ինչը իրեն տալիս է առեւտրային խոշոր ցանցերից մեկի հաճախորդին եւ առաջարկում է թողարկել բոնուսային քարտ `խանութներում ավելի ուշ օգտագործման համար միավորներ ստանալու համար:
Դիմումը ինքնին բաժանորդագրություն է կատարում
Իհարկե, շատերը գրանցված են եւ չեն ուշադրություն դարձնում այն, ինչը նրանց առաջարկվում է վճարել վճարովի բաժանորդագրություն, համաձայնելով առաջ քաշված պայմաններին: Նման բաժանորդագրության արժեքը շաբաթական 600 ռուբլի է: Բայց, չնայած բարձր վարձավճարին, որը մեղադրվում է օգտվողների համար, այս քարտը որեւէ արտոնություն չի տալիս:
Ըստ էության, սա ընդհանրապես քարտեզ չէ: Հայտը ընդհանրապես ոչինչ չի պարունակում, բացառությամբ նախնական էկրանի, որը խոստանում է բոնուսներ եւ ներկառուցված բաժանորդագրման գործիք: Տուժածը դա հայտարարում է, տրամաբանական է, որ ոչինչ ընդհանրապես չի ստացվում:
Ինչպես Google Play- ը տարբերվում է Google Store- ից եւ այն, ինչ կարող եք գնել
Եվ այդպիսի, ամենայն հավանականությամբ, շատ բան էր: Կասպերսկու լաբորատորիայի կողմից գրանցված հայտի ներլցումների ընդհանուր թիվը ավելի քան 10,000 էր: Այսինքն, եթե ենթադրենք, որ գոնե յուրաքանչյուր 10-րդը հանգեցնում է խարդախների կուտակային եկամուտը:
Ըստ երեւույթին, այս դիմումը մեկը չէր: Հարձակվողները կազմակերպել են լայնածավալ կեղծ արշավ, հնարավորինս շատ օգտվողներ գրավելու համար: Ի վերջո, տրամաբանական է, որ ոմանք հետաքրքրված են «Ribe» - ի բոնուսներով, մյուսները մետրոյի C & C- ում, իսկ երրորդը `« Պյաթի հարված »կամ« Դիքսի »-ում:
Վնասակար դիմումներ Android- ի համար
Յուրաքանչյուր կատեգորիայի համար նրանց դիմումը կենտրոնացած էր: Բայց քանի որ բոլորը հանրաճանաչ էին ժողովրդականությամբ, որոշելու իրենց ստեղծողներին առաջացած ընդհանուր վնասը, ավելի շուտ խնդրահարույց: Այնուամենայնիվ, կասկածում են, որ զոհերը եղել են, եւ նրանք պարզվել են, որ բավականին քիչ են, ընդհանրապես:
Ինչ է Google Play միավորները, ինչու պետք է եւ ինչպես է այն աշխատում
Հարձակվողները կառուցել են հետաքրքիր ռազմավարություն իրենց դիմումները տարածելու համար: Ինչ-որ տեղ նրանք ստացել են հավանական զոհերի թվերը եւ կազմակերպել լրատուի հաղորդագրությունները `իրենց դիմումներին հղումով: Շատերը պահվում են եւ ներբեռնում են ծրագրակազմ, համաձայն են բաժանորդագրության ձեւավորմանը, հաշվարկելով բոնուսային միավորներ ստանալուն, լավ, եւ ինչ է տեղի ունենում հաջորդը, դուք արդեն գիտեք:
Կասպերսկու լաբորատոր փորձագետները խորհուրդ են տալիս հակավիրուսային տեղադրման համար վնասակար ծրագրակազմից պաշտպանելու համար կանխարգելիչ միջոցառումներից մեկը: Բայց բոլոր հեգնանքը կայանում է նրանում, որ փաստորեն, այն դիմումը, որի մասին խոսում են խոսակցությունները, չեն պարունակում վնասակար կոդ, եւ դրա բոլոր վնասակարությունը բաժանորդագրություններում է, որին խաբում են իրենց զոհերը:
Եվ սա չի հայտնաբերում որեւէ հակավիրուսային, այնպես որ միայն Google- ը կարող է արգելել այս պրակտիկան: Ի դեպ, Apple- ը դա արդեն անում է, App Store- ի դիմումից, անհիմն բարձր բաժանորդագրմամբ: Միեւնույն ժամանակ, որոնման հսկան դա չի վերցրել, այն ամենը, ինչ ձեզ է մնում, պարզապես մի անցեք ձախ հղումներին եւ համաձայն չեք վճարովի բաժանորդագրությունների գրանցմանը: Այնուամենայնիվ, նույնիսկ եթե նրանք համաձայնեցին, նրանք միշտ կարող են չեղյալ հայտարարվել: