Fleeceware-приложения для iOS и Android принесли создателям $400 млн

Fleeceware-приложения для iOS и Android принесли создателям $400 млн

Fleeceware-приложения для iOS и Android принесли создателям $400 млн

Исследователи обнаружили сотни приложений класса fleeceware в официальных магазинах Google Play Store и Apple App Store. В общей сложности этот софт принёс своим создателям миллионы долларов, обманывая обычных пользователей.

Сталкерские и шпионские программы, как правило, пытаются добраться до данных владельцев мобильных устройств. Адваре засыпают жертву массой навязчивых рекламных объявлений. У fleeceware-приложений несколько другая тактика: они используют механизм подписки для выуживания денежных средств пользователя.

Основная задача разработчиков такого софта — заставить жертву загрузить приложение на устройство, обещая при этом богатые функциональные возможности и тому подобное. Обычно пользователь удаляет эти программы, но платная подписка остаётся.

Приложения fleeceware всегда обещают бесплатный пробный период, однако потом, если пользователь недостаточно внимателен, с него начинают снимать деньги даже после удаления. Иногда эти суммы доходят до $3000 в год.

Казалось бы, с точки зрения закона разработчики fleeceware не делают ничего из ряда вон выходящего. Тем не менее в некоторых случаях владельцу мобильного устройства трудно понять, как отписаться от регулярных взносов. Это и приносит девелоперам прибыль.

Специалисты антивирусной компании Avast выявили 204 fleeceware-приложения для iOS и Android. Все они размещались в официальных магазинах App Store и Google Play Store.

iOS-версии софта скачали в общей сложности 500 млн раз, что принесло разработчикам $365 миллионов. В Google Play Store при таком же количестве скачиваний заработанная девелоперами сумма составила $38,5.

Подавляющее большинство выявленных Avast fleeceware-приложений предлагало бесплатный период в несколько дней, по истечении которых софт начинал снимать с пользователя деньги.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Cloud Atlas маскирует атаки под программу форума «Зерно и масличные 2025»

Компания F6 сообщила о новой волне атак кибергруппы Cloud Atlas, нацеленной на российские и белорусские организации. На этот раз злоумышленники маскируют фишинговые письма под рассылку с программой отраслевого форума «Зерно и масличные 2025», который пройдет 30 октября в Москве.

Как уточняют специалисты F6, вредоносное письмо было отправлено на адрес одного из агропромышленных предприятий.

Во вложении находился документ формата .doc, оформленный как приглашение на форум. При открытии файла происходила загрузка вредоносного кода, обеспечивающего атакующим доступ к внутренней сети компании.

В октябре Cloud Atlas также атаковали предприятия оборонно-промышленного комплекса, используя аналогичный приём — рассылку писем под видом официальных запросов демографических данных.

Cloud Atlas действует с 2014 года и известна своими шпионскими кампаниями. Это прогосударственная APT-группировка, специализирующаяся на кибершпионаже и краже конфиденциальной информации. Она применяет многоэтапные атаки, собственные загрузчики и зашифрованные каналы связи, что затрудняет обнаружение.

В конце 2023 года участники Cloud Atlas предлагали россиянам поддержать участников СВО. Год спустя группировка опять атаковала госсектор России и Белоруссии. А в апреле этого года Positive Technologies выявила и пресекла новую кампанию APT-группировки Cloud Atlas, нацеленную на предприятия российского оборонного комплекса.

По данным F6, в 2025 году активность Cloud Atlas заметно выросла. Группа регулярно меняет доменные зоны и тип вредоносных вложений, но сохраняет общую схему заражения.

«Мы наблюдаем системную активность Cloud Atlas, которая активно подбирает тематические приманки под конкретные отрасли — от сельского хозяйства до оборонки. Это указывает на разведывательный характер атак и высокий уровень подготовки группы», — отметили в F6.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru