Android-приложения с темой Minecraft снимали с геймеров по $120 в месяц

Android-приложения с темой Minecraft снимали с геймеров по $120 в месяц

Android-приложения с темой Minecraft снимали с геймеров по $120 в месяц

Специалисты антивирусной компании Avast предупреждают пользователей Android о вредоносных приложениях в магазине Google Play Store, прикрывающихся скинами и модами для игры Minecraft.

Как сообщили исследователи, эти приложения представляют собой класс вредоносов fleeceware. Такой софт привлекает пользователей бесплатным пробным периодом, а на деле снимает с жертвы крупные суммы ежемесячно.

Эти схемы существуют благодаря механизму подписок, реализация которого не учитывает опасность для пользователей. Описанные Avast приложения, например, снимали с людей $120 каждый месяц.

Геймеры и популярные игры — благодатная почва для распространения fleeceware. Мошеннический софт всегда можно замаскировать под скины, обои, вещи из игры или те же моды. В своё время кибермошенников привлекла популярная игра Fortnite.

Minecraft — тоже крайне востребованный игровой проект, поэтому пользователи привыкли к разработке модов и скинов под него. Но и злоумышленники тоже не дремлют, прекрасно понимая, что игрой можно прикрыться для получения выгоды.

В итоге в Google Play Store появился ряд программ, предлагающих бесплатный пробный период. Однако параллельно жертве оформляют подписку, по условиям которой с его счёта снимают $30 каждую неделю (или $120 каждый месяц).

В общей сложности эксперты Avast выявили семь Android-приложений, ориентированных на игроков в Minecraft. Пять таких программ скачали более миллиона раз.

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru