Android-приложения опустошали кошельки людей, используя пробный период

Android-приложения опустошали кошельки людей, используя пробный период

Android-приложения опустошали кошельки людей, используя пробный период

Непорядочные разработчики приложений для Android используют очередную лазейку в официальном магазине Google Play Store. На этот раз девелоперы начали злоупотреблять механизмом, позволяющим бесплатно использовать программу в течение определённого периода.

В результате пользователи столкнулись со снятием крупных сумм за использование банальных приложений вроде калькуляторов, сканеров штрихкодов и тому подобного.

Пробный период позволяет пользователю понять, устраивает ли его программа и готов ли он за неё заплатить. В течение определённого отрезка времени приложение можно использовать бесплатно. Если оно не подходит, его просто удаляют.

Однако тут в дело как раз вступает лазейка Play Store. Согласно правилам магазина, прежде чем деинсталлировать приложение, скачавший его пользователь должен отменить пробный период.

Если вы имеете дело с порядочным разработчиком, он приравняет удаление приложения к окончанию пробного периода. Однако в случае с мошенниками все гораздо сложнее: если невнимательный пользователь удалил приложение, но забыл деактивировать подписку, злоумышленник все равно снимет с него деньги.

По словам команды Sophos Labs, которая первой вышла на мошенническую схему, удалось обнаружить 24 Android-приложения, опустошающих кошельки невнимательных людей. Причём суммы были довольно крупные: между $100 и $240.

Google удалил большую часть приложений мошенников, однако эксперты предупреждают, что часть программ все ещё доступны в Play Store.

Подпишитесь на новости

Sega отключила аркадные сервисы после взлома серверов

Киберпреступники устроили японским аркадам незапланированный Game Over. Sega Fave, подразделение Sega по выпуску игрушек и аркадных автоматов, сообщила о взломе серверов, связанных с сетевыми платформами ALL.Net и Aime. С 1 ноября компания приостановила связанные сервисы для расследования и проверки безопасности.

Об инциденте Sega Fave сообщила на официальном сайте. Под отключение попали сетевые режимы игр, использование карт Aime, сервис PrizeON, онлайн-лотереи Sega Lucky Kuji и регистрация новых Sega ID.

Недоступной оказалась даже информация о расположении автоматов на сайтах поддерживаемых игр. Aime позволяет автомату узнавать игрока и загружать его результаты, рейтинги и накопленные предметы.

Инцидент касается и совместимых с ALL.Net игр Bandai Namco. При этом корпорация перечисляет конкретные отключённые функции и предлагает проверять статус отдельных игр.

По результатам первоначальной проверки утечку сведений о пользователях и партнёрах не обнаружили. Платёжные данные, включая информацию о банковских картах, хранятся отдельно и, по заявлению Sega Fave, не пострадали.

Способ проникновения и виновников представители не назвали. В сообщении от 2 ноября срок восстановления также не указан, сервисы обещают вернуть после расследования и проверки защиты.

RSS: Новости на портале Anti-Malware.ru