Google+ не жалует псевдонимы

Google+ не жалует псевдонимы

Социальная сеть Google+ решила запретить использование псевдонимов и никнеймов вместо настоящих имён. Однако, в ответ на обратную связь после этого решения, пользователи не будут отключены мгновенно за нарушение так называемой Политики обычных имён Google (Google’s Common Names Policy).

Изменения наступили неделями позже того, как Google попала под огонь за отключение многочисленных аккаунтов, которые нарушали Политику обычных имён Google. Политика, направленная на противодействие спаму и предотвращение создания ложных профилей, отключила некоторые популярные профили за использование их владельцами широко известных псевдонимов взамен настоящих имён. Это привело к вспышке критики и к вопросам о возможных проблемах с безопасностью.

Это не остановило Google от решения устранить использование псевдонимов в этой социальной сети. Руководитель Google+ Саураб Шарма (Saurabh Sharma) пояснил, что данное решение было принято «для того, чтобы сделать связи между людьми в интернет-пространстве больше похожими на связи людей в реальном мире» с помощью Google+.

Однако, Шарма также анонсировал изменения – вместо мгновенного отключения аккаунтов при нарушении политики компания будет давать пользователям четыре дня отсрочки для того, чтобы они могли исправить имена своих профилей перед тем, как они будут отключены.

– В течение этого периода вы можете продолжать использовать Google+ как обычно, – сказал Шарма. – Мы надеемся, что большая часть пользователей-нарушителей сумеют быстро решить проблему с именами их профилей, продолжая при этом наслаждаться всем, что может предложить Google+.

Последовавшая ответная реакция пользователей Google+ на заявление была чрезвычайно отрицательной. Некоторые отклики были весьма жёсткими. Ниже представлена выборка откликов:

– Ты всё ещё не понимаешь это, да? © Ларри МакГрегор (+105)

– Что насчёт людей, которые изолированы в реальном мире из-за обстоятельств их реальной жизни? Они правда больше не смогут общаться? Это весьма прискорбно. © Мелисса Дрэйпер (+53)

– Если кто-то ещё собирается сделать что-то подобное, возьмите пример Леди Гага; какие решающие факторы вы рассматривали, чтобы определить, с чем столкнётся ваша Политика имён? Я всё ещё не уверен в том, что вы, ребята, находитесь на правильном пути. По правде говоря, вы много потеряли. © Грегг Ванчияк (+49)

– Если я решу использовать там своё настоящее имя, могу ли я подать в суд на Google, когда какой-нибудь кретин окажется на моём пороге? Почему Google поощряет всех, кто делает себя таким образом уязвимым? © Миссис Форс (+22)

Одна из вокальных групп против этого изменения, больше из соображений безопасности. Более серьёзная проблема Google может состоять в том, чтобы найти способ навязать свою Политику обычных имён последовательными мерами. Некоторые пользователи используют псевдонимы и в реальной жизни – они должны использовать свои настоящие имена или их более употребляемые псевдонимы понравятся Google+ больше? Где эта пограничная линия?

По мнению Бена Парра, Google+, очевидно, испытывает болезнь роста, – ей подвержены некоторые новые социальные сети. Независимо от того, появляются ли на радаре дебаты по поводу обычных имён или даёт о себе знать проблема выносливости.

455 приложений превратили Android-смартфоны в рекламных зомби

Исследователи HUMAN раскрыли крупную кампанию под названием Trapdoor, нацеленную на пользователей Android. Схема объединяла вредоносную рекламу, фейковые приложения и скрытую накрутку показов. В операции использовались 455 вредоносных Android-приложений и 183 C2-домена, контролируемых злоумышленниками.

Пользователь скачивал вроде бы безобидное приложение — например PDF-просмотрщик, чистильщик устройства или другую утилиту.

После запуска оно показывало фейковые уведомления об обновлении и подталкивало установить ещё одно приложение. А вот уже второй этап запускал скрытые WebView, открывал HTML5-домены злоумышленников и начинал запрашивать рекламу.

В пике, по данным исследователей, Trapdoor генерировал до 659 млн рекламных запросов в день. Приложения, связанные с кампанией, скачали более 24 млн раз. Основной объём трафика шёл из США, на них пришлось больше трёх четвертей активности.

 

Главная хитрость в том, что мошенники использовали инструменты атрибуции установок — легитимные технологии, которые помогают маркетологам понимать, откуда пришёл пользователь.

Только здесь их применяли не для честной аналитики, а чтобы включать вредоносное поведение только у тех, кто пришёл через рекламные кампании самих злоумышленников. Если приложение скачать напрямую из Google Play или установить вручную, оно могло вести себя тихо и не палиться перед исследователями.

Trapdoor совмещал сразу несколько подходов: распространение через вредоносную рекламу, скрытую монетизацию через рекламный фрод и многоступенчатую доставку дополнительных приложений.

Второй этап занимался автоматизированным фродом, запускал невидимые WebView и обращался к подконтрольным доменам для получения рекламы. Короче, телефон пользователя превращался в маленький станок для печати рекламных денег.

Для маскировки операторы кампании использовали обфускацию, антианализ и имитацию легитимных SDK.

RSS: Новости на портале Anti-Malware.ru