Zpráva: Aplikace podvodného podvodu s jedním kliknutím byly identifikovány v Google Play

Anonim

Aplikace, které stáhnete pro svou malou firmu, nemusí být tak bezpečné, jak si myslíte. Společnost Symantec, bezpečnostní softwarová společnost, tvrdí, že na webových stránkách důvěřovaných miliony mobilních uživatelů identifikovala tzv. "Podvodné aplikace s jedním kliknutím" (protože byly odstraněny).

V příspěvku na oficiálním blogu Symantec společnost uvedla, že v nedávné době identifikovala nejméně 200 aplikací v Google Play, které byly podvodnými podvody s jedním kliknutím. Aplikace se pokoušely zaregistrovat ty, kteří je stáhli, za službu, která stojí více než 1000 dolarů. Bylo identifikováno více než 50 vývojářů jako zodpovědní za tyto aplikace.

$config[code] not found

Vývoj, zejména na důvěryhodném webu pro Android Apps, by se měl týkat majitelů malých firem. Majitelé a zaměstnanci malých podniků stále více závisí na mobilních aplikacích a mobilních zařízeních, na kterých pracují, v mnoha aspektech svých obchodních činností. To z nich činí zranitelné, pokud podvodné aplikace nebo podvodné aplikace nadále zaplavují trh.

Dotčené aplikace byly japonské aplikace a všechny se zabývaly materiály pro dospělé nebo pornografické materiály. Podle společnosti Symantec se aplikace objevily v horní části vyhledávacích dotazů v Google Play, když uživatel Android zjistil něco, co souvisí s obsahem pro dospělé na svých zařízeních.

"Žádná aplikace v anglickém jazyce nebyla identifikována jako součást této konkrétní skupiny objevů; všechny cílené řečníky v japonštině. Nicméně není důvod domnívat se, že tento podvod nemohl být spáchán s aplikacemi v angličtině, "uvedl Symantec Security Response Manager Satnam Narang.

Přinejmenším 5 000 lidí si v posledních dvou měsících aplikace stáhlo, ale společnost Symantec uvedla, že si není jistá, kolik lidí skutečně zaplatilo peníze za tzv. Službu. Aplikace byly ze služby Google Play odstraněny po oznámení o jejich existenci společností Symantec, dodal Narang. Účty Google Play vývojářů byly také pozastaveny.

Zatímco cíl tohoto podvodu byl zdánlivě omezený, příchod podobných podvodů s jedním kliknutím v zařízeních Android před pouhým rokem znamená, že ti, kdo páchají podvody, začínají pouze. Narang varuje, že v budoucnu bude zaměřeno více trhů a že nejlepší ochrana kromě znalostí - protože většina podvodných aplikací je považována za legitární - je bezpečnostní software pro mobilní zařízení.

"Útočníci se neustále zlepšují. Takže, špatné aplikace mohou být občas těžké. Obecně platí, že je dobré se vyhnout stažení aplikací z jiných zdrojů, než jsou tržiště s důvěryhodnými aplikacemi. Navíc je také dobré věnovat pozornost žádosti o oprávnění k aplikacím. Dalším trikem je podívat se na recenze od ostatních uživatelů, kteří si stáhli aplikace, "řekl Narang. "V případě těchto škodlivých aplikací však tato taktika nejsou tak efektivní."

(Společnost Symantec je minulým sponzorem událostí zahrnujících tuto publikaci.)