За последнюю неделю опубликовано 38 новых материалов.
Инструкция новичку Путеводитель по форуму Прокси для Telegram Показать подсказки , это бомба!

Из Google Play удалено почти 130 приложений, подписывавших пользователей на премиум-услуги

  • Поучаствуй (в качестве покупателя) в любых пяти совместных покупках (кроме завершённых и "Моментальных") и получи группу "Новичок" навсегда -> ссылка на раздел
  • Получай до 480 рублей за каждого приглашенного пользователя!
    представляем Вам очередное расширение партнерской программы, подробности описаны тут -> ссылка
  • 90% материалов доступно к скачиванию после простой регистрации!
    Если же ты хочешь скачивать материалы без требования оставлять отзывы то получи группу "Новичок", 10 способов повышения описаны тут -> ссылка
  • К сожалению количество битых ссылок растет и мы уже не можем их оперативно восстанавливать поэтому просим помощи у каждого нашего пользователя.
    С сегодняшнего дня, за каждую восстановленную ссылку мы заплатим Вам.
    Подробнее тут -> ссылка
  • Перенесем твои заслуги с другого ресурса!
    Мы понимаем как сложно прокачивать аккаунты на форумах, вроде раскачал аккаунт, а тут появляется ресурс в 100 раз круче но тоже с системой прокачки и снова качать аккаунт...
    Предлагаем вам перенести Ваши заслуги на другом подобном ресурсе к нам.
    Подробности описаны тут -> ссылка
  • Вы можете получать по 2.5% с каждой покупки и продажи на маркете! Подробности в теме Партнёрская программа

News_Bot

Бот новостей и статей
Бот форума
29 Сен 2016
3.023
38
20
Из Google Play удалено почти 130 приложений, подписывавших пользователей на премиум-услуги



Специалисты компании «Доктор Веб» обнаружили в каталоге приложений Google Play без малого 130 троянов семейства Android.Click. В основном такая малварь выдает себя за различные популярные приложения и незаметно подписывает пользователя на платные услуги.

Одну из обнаруженных вредоносных программ, получившую идентификатор Android.Click.265.origin, злоумышленники используют для подписки пользователей на дорогостоящие мобильные услуги. Троян маскируется под официальное приложение для работы с онлайн-магазином торговой сети «Эльдорадо». Исследователи обнаружили два случая проникновения трояна в Google Play, в настоящее время обе его модификации были удалены из каталога.



Интересно, что малварь действительно выполняла заявленные функции: троян загружал в своем окне мобильную версию магазина «Эльдорадо» и позволял полноценно с ним работать. Но помимо этого он выполнял и менее желательные действия. Так, троянец показывал пользователям надоедливую рекламу и открывал страницы сервисов дорогостоящих мобильных услуг, а затем автоматически нажимал на кнопку подтверждения подписки. После этого с мобильного счета жертвы каждый день списывалась определенная сумма.

Еще один троян, принадлежащий к данному семейству — Android.Click.248.origin. Он так же используется для подписания жертв на премиум-услуги. Эта вредоносная программа, известна специалистам «Доктор Веб» с апреля текущего года, но в августе она вновь распространялась через Google Play. Как и ранее, вирусописатели выдавали трояна за известные приложение, например, за клиентское приложение интернет-доски объявлений «Юла», онлайн-магазин AliExpress, а также за голосовой помощник Алиса компании Яндекс.



Заразив устройство, этот троян открывает один из фишинговых сайтов, на котором пользователю предлагают скачать ту или иную известную программу, либо сообщают о выигрыше ценного приза. У потенциальной жертвы мошенничества запрашивают номер мобильного телефона, якобы необходимый для получения проверочного кода. На самом деле этот код нужен для подтверждения подписки на платную услугу, за использование которой каждый день будет взиматься плата.



Если же зараженное устройство подключено к интернету через мобильное соединение, то после ввода номера телефона на таком сайте владелец Android-устройства подписывается на премиум-услугу автоматически.

Специалисты «Доктор Веб» пишут, что среди обнаруженной в августе малвари, которая распространялась через каталог Google Play, было множество других модификаций семейства Android.Click. Так, представители этого семейства выдавались за официальные программы различных букмекерских контор, таких как «Олимп», «Мостбет», «Фонбет», «Лига ставок», 1xBet, Winline и других.








После запуска эти троянцы соединяются с управляющим сервером и получают от него команду на загрузку того или иного сайта, который и демонстрируется пользователю. В настоящее время трояны открывают официальные страницы букмекерских фирм, при этом название вредоносного приложения никак не влияет на загружаемый сайт. Однако эксперты предупреждают, что управляющий сервер в любой момент может дать троянам команду на загрузку произвольного веб-ресурса, в том числе мошеннического или вредоносного, с которого на Android-устройство могут загружаться другие вредоносные программы. Именно поэтому такие трояны представляют серьезную опасность.

В общей сложности специалисты «Доктор Веб» выявили 127 таких вредоносных приложений, которые распространяли 44 разработчика. Компания Google оперативно удаляет эти приложения из Google Play, однако предприимчивые мошенники продолжают добавлять их в каталог почти каждый день.
 

Привет!

Мы группа людей которые решили помочь другим в решении их проблем, а так же пользователям с поиском самых свежих и качественных инфопродуктов. За 4 с небольшим месяца мы создали этот форум на который заходят ежедневно тысячи человек и посещаемость постоянно растёт. Мы создали панель лицензирования для защиты PHP скриптов от воровства и SEO панель для мониторинга наших сайтов и выбора верной стратегии их развития. Мы надеемся что то что мы создали пригодится Вам и возможно Вы поможете нам развиваться и совершенствоваться вместе с Вами.

Статистика форума

Темы
406.529
Сообщения
464.589
Пользователи
83.077
Новый пользователь
volodimir

Приложения форума для iOS и Android


У ркн там нет власти ;)
Приватные разговоры
Помощь Пользователи
    Вы не присоединились ни к одной комнате.