Фальшивый Minecraft вымогает деньги

Специалисты между­на­родной антиви­русной компании ESET обнаружили в Google Play более 30 фальшивых прило­жений, имити­рующих игру Minecraft или чит-программы к ней.

Подделки были скачаны до 2,8 млн раз. 

После запуска фальшивого Minecraft его стартовый экран почти целиком состоит из рекламных баннеров. Язык текста адапти­руется в зависи­мости от место­по­ло­жения пользователя.

Специалисты ESET отмечают, что такой подход часто исполь­зуется в другом семействе вредо­носного ПО – шифра­торах, предна­зна­ченных для вымогательства. 

Любая попытка взаимо­дей­ствия с прило­жением приводит к отобра­жению всплы­ва­ющего окна, которое преду­пре­ждает пользо­вателя о «заражении опасным вирусом». Нажав на баннер, пользо­ватель попадает на сайт, имити­рующий легитимную площадку антиви­русной компании. Там ему предла­гается активи­ровать при помощиSMS антиви­русное решение стоимостью 4,80 евро в неделю. 

В конце работы вредо­носное прило­жение формирует специ­альное SMS-сообщение. Пользователю предла­гается активи­ровать защиту антивируса путем отправки SMS. После этого жертва будет подписана на платную рассылку.

В 2011 году Google внедрил в магазине прило­жений специ­альный защитный сервис Bouncer, что позволило на 40% сократить объем вредо­носного ПО. В марте 2015 года компания сообщила, что загру­жаемые прило­жения будут прове­ряться с привле­чением челове­че­ского ресурса. Тем не менее, раскрытая ESET мошен­ни­ческая кампания доказала, что прила­гаемых усилий недостаточно. 

Поделиться: