جدیدترین اخبار
6 بهمن 1398 ساعت 11:17 دانش و فناوری کد خبر :678664

سوءاستفاده از ۶۰۰ میلیون کاربر برنامه‌های اندرویدی

بیش از ۶۰۰ میلیون کاربر اندرویدی برنامه‌هایی را نصب کرده‌اند که پس از پایان دوره‌های آزمایشی قبل از پرداخت هزینه از حساب کاربر، سوءاستفاده می‌کنند.

محققان امنیتی، مجموعه‌ای از برنامه‌های Fleeceware را در فروشگاه گوگل‌پلی کشف کردند که توسط بیش از ۶۰۰ میلیون کاربر اندرویدی نصب شده‌اند. اصطلاح Fleeceware برای اولین بار در ماه سپتامبر سال ۲۰۱۹ توسط شرکت امنیت سایبری «سوفوس»، در پی تحقیقاتی که منجر به نوعی کلاه‌برداری مالی در فروشگاه معتبر گوگل‌پلی شده بود، ارایه شد. این اصطلاح به برنامه‌هایی اطلاق می‌شود که از توانایی برنامه‌های اندروید برای اجرای دوره‌های آزمایشی قبل از پرداخت هزینه از حساب کاربر، سوءاستفاده می‌کنند.

به‌طور معمول، کاربرانی که برای دوره‌ آزمایشی یک برنامه اندرویدی ثبت‌نام می‌کنند، برای جلوگیری از شارژ مجدد، لازم است آن‌ را به صورت دستی لغو کنند، اما اکثر کاربران علاقه‌ای به حذف برنامه‌های خود ندارند. بسیاری از توسعه‌دهندگان برنامه‌ها، دوره‌ آزمایشی را لغو می‌کنند، اما برخی دیگر، پس از حذف برنامه، دوره آزمایشی برنامه را لغو نکرده و درخواست خاصی از کاربر دریافت نمی‌کنند و به این ترتیب می‌توانند مبالغ زیادی را برای کاربران اندرویدی شارژ ‌کنند.

طبق گزارش منتشرشده توسط صفحه‌ رسمی گوگل، تعداد کاربران کل این برنامه‌ها زیاد است. (نزدیک به ۶۰۰ میلیون کاربر در کمتر از ۲۵ برنامه) محققان بیش از ۲۰۰۰ برنامه‌ی اندرویدی حاوی Fleeceware را شناسایی کردند. این برنامه‌ها بین ۱۰۰ تا ۲۴۰ دلار در سال توسط برنامه‌هایی مانند بارکدخوان‌ها، ماشین‌حساب‌ها و اسکنرهای QR شارژ می‌شوند.

برنامه‌های Feeceware تعداد نصب بالایی دارند؛ برخی از آن‌ها دارای ده‌ها میلیون نصب هستند که نشان می‌دهد بازیگران تهدید در پشت این برنامه‌ها ممکن است از خدمات پرداخت شخص ثالث برای افزایش تعداد برنامه‌های نصب‌شده استفاده کنند و نظرات پنج ستاره را برای تقویت رده‌بندی خود در فروشگاه گوگل‌پلی جعل کرده و تعداد زیادی کاربر جذب کنند.

مرکز ماهر (مدیریت امداد و هماهنگ رخدادهای رایانه‌ای) به کاربران دستگاه‌های اندرویدی که از فروشگاه گوگل‌پلی برای نصب برنامه‌ها استفاده می‌کنند، توصیه می‌کند از نصب برنامه‌های «آزمایشی رایگان» که هزینه‌های مبتنی بر اشتراک را بعد از یک آزمایش کوتاه ارایه می‌دهند، خودداری کنند و یا درصورت داشتن برنامه‌ای با دوره‌ آزمایشی، مطمئن شوند که حذف برنامه، نه‌تنها موجب حذف دوره‌ی آزمایشی، بلکه کل برنامه خواهد شد. همچنین بهتر است درصورت مشکوک بودن به برنامه‌ای و دریافت مکاتبات توسط توسعه‌دهنگان آن، کپی مکاتبات را حفظ کرده و آن‌را با گوگل به اشتراک بگذارند.

Ad

Ad

روی خط خبر

  • اعضای باند سارقان مسلح را شناسایی کنید/ تصاویر
  • مرغ در بازار تهران آرام گرفت
  • ارزش سهام عدالت، امروز ۹ آذر ۹۹
  • «دودکش۲» وارد پیش تولید شد
  • بازی رایانه‌ای سفیر عشق آماده شد
  • اخبار ضد و نقیض درباره سرنوشت محافظ شهید فخری زاده
  • روایت یک مستندساز از جزئیات ترور شهید فخری ‌زاده
  • تولید روزانه ایران خودرو در مرز سه هزار دستگاه
  • رئیس مجلس شورای اسلامی: دشمن پشیمان نمی‌شود مگر با واکنش قوی
  • قیمت جدید دلار و دیگر ارزها در صرافی ; یکشنبه 9 آذر 99
  • جدیدترین پیکاپ بازار ایران با نام T8 چه مشخصاتی دارد؟
  • پرویز پورحسینی در جوار مزار همسرش در خاک آرمید
  • یارانه معیشتی فردا (دوشنبه) واریز می شود
  • نامگذاری خیابان صنایع تهران به نام شهید فخری‌زاده
  • بازگشت بوی نامطبوع به تهران/ شهرداری پیگیری نمی کند؟
  • وداع با پیکر شهید فخری‌زاده در حرم مطهر حضرت امام رضا (ع)/ عکس
  • روزنامه کیهان: وقت آن رسیده که به بندر حیفا حمله کنیم/ این حمله باید با تلفات سنگین انسانی همراه باشد
  • ریزش یک تا 20میلیونی قیمت خودروهای داخلی در بازار
  • سنگین‌ترین صف‌های خرید و فروش سهام یکشنبه 9 آذر 99
  • آیا عمر اوپک به سر رسیده است؟
  • کاهش نرخ ارز، چه کالاهایی را ارزان می‌کند؟
  • اظهارات یک مقام صهیونیست در مورد ترور دانشمند ایرانی
  • شاخص بورس بار دیگر به کانال یک میلیون و ۴۰۰ هزار واحدی صعود کرد
  • توزیع گوشت مرغ با قیمت ۱۸ هزار و ۵۰۰ تومان در میادین میوه و تره بار تهران
  • ریزش معدن طلا در زیمبابوه ۴۰ کارگر را گرفتار کرد
  • اسرائیل؛ در تیررس انتقام سخت و عواقب ترور دانشمند ایرانی
  • آخرین قیمت ها در بازار موبایل
  • نرخ رسمی ۴۷ ارز ثابت ماند
  • سامانه جامع تجارت ایران راه اندازی شد/ فیلم
  • توضیحات وزارت بهداشت درباره تولید ۴ فرآورده با منشاء گیاهی مرتبط با کرونا