Slik blir disse populære appene nå stjålet fra Play-butikken

Problemene med Google Play Store-applikasjonene ser ut til å være uendelige. For hver løsning som tilbys av Internett-gigantens lager av verktøy, finner et machiavellisk sinn en ny metode for å stjele personlige data eller penger fra intetanende brukere. Det er applikasjoner som skjuler seg og som brukeren får tilgang til uten å være klar over det; apper som ber om tillatelser til at de ikke bør like lommelykter som ber deg om å ta en titt på dine personlige meldinger; og andre enda mer sofistikerte og, hva verre er, nye, som de vi gir deg i dag.

Tyveri av store mengder penger av enkle apper

Sikkerhetsekspertselskapet SophosLab har nettopp oppdaget et nytt parti med apper i Play-butikken hvis eneste formål, ser det ut til, er å belaste brukerne enorme mengder penger for verktøy som allerede kan gjøre veldig billige eller direkte gratis , for eksempel QR-kodeskannere eller enkle skolekalkulatorer.

Nettkriminelle drar nytte av betalingssystemet i appen (eller betaling i appen) som følger en viss prøveperiode. Apper i Play-butikken fungerer vanligvis slik: nedlastinger er gratis, så har du en grunnleggende pakke med verktøy og en premium-pakke som du kan få tilgang til ved å betale eller prøve en viss tid gratis. På slutten av prøveperioden kan brukeren avinstallere applikasjonen,og dermed kommunisere at de ikke lenger vil bruke den og unngå ekstra kostnader.

Slik fungerer den nye app-abonnementshoaxen

Buksen fungerer på denne måten: når de åpner appen, inviteres brukeren til å prøve den ut i en veldig kort periode, omtrent tre dager. Brukeren må angi en betalingsmåte i appen før de i det hele tatt kan bruke den for første gang. Brukeren er ikke klar over at for ikke å bli belastet for den påfølgende måneden, må de uttrykkelig informere den, det er ikke nok å avinstallere den. Når det gjelder en enkel app for å lage GIF, ble én bruker belastet €215 etter den tre dager lange prøveperioden. Et beløp, som vi kan se, helt ublu, spesielt med tanke på at verktøyet som tilbys kan fås på andre måter helt gratis, selv med Googles egne applikasjoner.

Disse appene har allerede mer enn 20 millioner nedlastinger i Android Play Store. De inneholder ikke virus, det er ikke problemet. Deres 'strategi' består i å bryte og utnytte abonnementsbetingelsene til applikasjonene. Fordi dette er en ny uredelig mekanisme som nettopp har dukket opp, har selskapet SophosLab besluttet å kalle disse appene 'Fleeceware' (fra 'Fleece', til å klippe, skrelle ) fordi de tar for mye, og uten forvarsel, for gratis verktøy i mange andre tilfeller.

Når Google ble varslet om denne nye metoden for å stjele «Fleeceware» fra butikken, begynte den å fjerne noen av programmene som utførte den. Tot alt ble 14 av 15 fjernet, og oppdaget deretter ni flere applikasjoner med lignende oppførsel, som fortsatt er tilgjengelige for nedlasting i dag