Приложения для Android крадут данные пользователей обещая подписчиков

Приложения для Android крадут данные пользователей обещая подписчиков

Приложения для Android крадут данные пользователей обещая подписчиков

Около миллиона пользователей Android стали жертвами приложений, обещающих им увеличить количество подписчиков в социальных сетях, но вместо этого воровавших их деньги и личные данные.

Приложения, ныне детектируемые как Android/Fasurke, появились в Google Play около четырех месяцев назад и за это время набрали между 250000 и 1000000 скачиваний, говорят исследователи ESET. Они привлекают пользователей интересными именами, фиктивными описаниями и заманчивыми предложениями.

В первую очередь, пользователям обещают увеличить количество подписчиков в различных соцсетях, предупреждают исследователи. Но вместо этого из пользователя пытаются вытянуть личную информацию, заставить оплачивать постоянные подписки или согласиться на получение рекламных сообщений или объявлений.

При запуске приложения, пользователям предлагается ввести свою модель мобильного устройства, имя пользователя и количество подписчиков, которое они хотели бы получить, обещаются сразу тысячи новых подписчиков всего за один клик. Однако после запуска «генерирования подписчиков» пользователи сталкиваются с проверкой «я не робот».

Этот шаг призван заставить пользователей указать свою личную информацию (имя, адрес электронной почты, адрес, телефон, дату рождения и пол). Более того, пользователей просят согласиться на получение звонков и текстовых сообщений, эта услуга стоит около $ 5,50 в неделю.

По мнению исследователей ESET, этот шаг «проверки, что вы человек» - бесконечная спираль, единственная цель которой состоит в том, чтобы вытянуть из пользователя как можно больше информации и денежных средств. Несмотря на то, что многие пользователи поставили низкие оценки этим приложениям в Google Play и в комментариях написали про свой негативный опыт их использования, другие пользователи продолжают загружать их.

Google были проинформированы об этих приложениях и уже удалил их из своего магазина приложений, однако, исследователи ESET говорят, что подобные угрозы могут все еще могут существовать. Особенно учитывая наличие наивных пользователей, готовых делиться своей личной информацией.

Пользователям рекомендуется загружать приложения исключительно из официальных источников, так как там содержится наименьшее количество вредоносных приложений. Перед загрузкой приложения также следует взглянуть на его рейтинг, проанализировать те разрешения, который он запрашивает и дважды подумать, стоит ли загружать то, что предлагает нечто слишком заманчивое.

В московском метро начали проверять телефоны

В Московском метрополитене подтвердили, что сотрудники службы транспортной безопасности вправе требовать от пассажиров продемонстрировать работоспособность мобильного телефона. Как сообщили в пресс-службе столичной подземки, такие меры предусмотрены приказом Министерства транспорта России от 4 февраля 2025 года № 34 и при необходимости могут применяться дополнительно к уже действующим процедурам досмотра.

Об этом сообщило Агентство городских новостей «Москва». Поводом для обращения журналистов в пресс-службу метро стали сообщения в ряде телеграм-каналов о выборочных проверках телефонов у пассажиров.

«В рамках обеспечения требований безопасности, установленных приказом Министерства транспорта Российской Федерации, на объектах транспортного комплекса Москвы все пассажиры столичного метро проходят досмотр с использованием рамок металлодетекторов», — пояснили в пресс-службе Московского метрополитена.

Ранее аналогичные требования были введены и в метро Санкт-Петербурга. Это подтвердил вице-губернатор города Кирилл Поляков во время прямой линии. По его словам, мера продиктована соображениями безопасности, и он призвал пассажиров отнестись к ней с пониманием. При этом, как подчеркнул Поляков, для проверки достаточно лишь показать, что устройство включается, — снимать блокировку при этом не требуется.

Ранее петербургские СМИ сообщали, что сотрудники транспортной безопасности отказывали в провозе оборудования без автономного питания. В частности, речь шла о мониторах и настольных компьютерах.

RSS: Новости на портале Anti-Malware.ru