10 миллионов пользователей скачали поддельное приложение для установки обновлений.
Эксперты по безопасности CSIS Security Group обнаружили серьезную угрозу в Google Play, пишет Хроника.инфо со ссылкой на Сегодня.
Приложение, которое маскируется под видом полезных обновлений для смартфонов Samsung, оказалось вирусом, ворующим деньги. Согласно счетчику скачиваний, под угрозой оказались 10 миллионов пользователей.
Как выяснили исследователи, после инсталляции, приложение принудительно переводило пользователя на сайт, который требовал деньги за установку обновления. Что характерно, после оплаты доверчивыми посетителями, никакого обновления не происходило, а деньги со счета снимались.
Фальшивое приложение предлагает подписку на получение обновлений от Samsung, которое стоит 34,99 доллара ежемесячно. Дополнительно можно было якобы отвязать смартфон от оператора за 19,99 долларов, что тоже обман. Платежи проводятся не через Play Маркет, а на сайте разработчиков, что усложняет возврат средств за услуги, которые не были предоставлены.
Отзывы о приложении и его оценки в Play Маркете по большей части позитивные и купленные, не исключено, что и количество инсталляций было накручено. Как много пользователей попались на эту уловку, неизвестно, но с учетом общего числа установок можно предположить, что мошенники заработали немало денег на доверчивых пользователях. Google уже удалила опасное приложение из Play Market.
Чтобы предотвратить использование вредоносного ПО на Android-смартфоне, вот несколько советов:
- Загружайте приложения только из надежных источников – Google Play, Samsung Market и прочие.
- Снимите флажок «установить из неизвестных источников»
- Не устанавливайте ничего, если не знаете, для чего это приложение.
- Пароль защитит ваш смартфон.
- Чаще устанавливайте обновления.
- Избегайте просмотра конфиденциальной информации в общедоступном Wi-Fi.
- Внимательно прочитайте разрешения, которые запрашивает приложение.