Одно из них предлагало пользо­ва­телям легкий заработок на YouTube.

Специалисты ESET нашли в Google Play опасные прило­жения, которые специ­а­ли­зи­руются на краже данных аккаунтов PayPal и Paxful. Первое вредо­носное прило­жение, Boost Views, продви­галось в Google Play как инструмент для заработка на YouTube. После запуска прило­жения пользо­вателю предла­галось выбрать одну из двух функций: смотреть видео с YouTube, получая за это «зарплату», или увеличить число просмотров собственного канала. Программу скачали до 100 тысяч раз.

За просмотры видео на YouTube пользо­ва­телям начисляли некоторые суммы. Накопив 0,9 доллара, пользо­ватели пытались перевести их на PayPal, для чего в прило­жении преду­смотрена специ­альная форма автори­зации. Однако после ввода логина и пароля прило­жение выдавало сообщение об ошибке, в то время как учетные данные PayPal отправ­лялись на удаленный сервер разра­бот­чиков. Менее востре­бо­ванная функция прило­жения – увеличить трафик YouTube-канала пользо­вателя. Стоимость услуги начинается от 3,29 долларов, а чтобы оплатить ее, нужно ввести данные банковской карты – эта инфор­мация также поступит в распо­ря­жение разработчиков.

Другое прило­жение, PaxVendor, исполь­зовало популяр­ность биткоин-обменника Paxful. Программа собирала логины и пароли от этого сервиса при помощи фальшивого экрана автори­зации и не имела других функций. После ввода учетных данных пользо­ватель также увидит сообщение об ошибке, тем временем, операторы PaxVendor смогут войти в скомпро­ме­ти­ро­ванный аккаунт. После сообщения ESET вредо­носные прило­жения были удалены с Google Play.

Поделиться: