Nová hrozba – FLEECEWARE

Autor Zveřejněno dne

23.2.2020

FLEECEWARE

Předražené aplikace lákají uživatele služby Google Play a App Store s vidinou bezplatné zkušební doby, ale poté co uživatelé provedou odinstalaci účtují si stále za placené předplatné dále.

 

NÁKLADY ZA VAŠÍ ZVĚDAVOST

Na konci září 2019 našli výzkumníci společnosti Infosec sbírku kalkulaček, skenerů QR kódů, vylepšovačů fotografií a dalších programů se základní funkčností na Google Play za „nafouknuté“ předplatné až do výše 200 EUR měsíčně. Aplikace stáhly desítky milionů lidí, ne-li více.

Uživatelům byla slibována třídenní zkušební doba. Uvědomujíc si, že přihlášení k odběru takových aplikací by bylo zbytečné, mnoho uživatelů je tedy odinstalovalo ze zařízení. Stále však byli upozornění k pokračování.

Jak se to mohlo stát? Nejprve museli oběti a co je to hlavní poskytnout aplikacím své platební údaje při prvním pokusu o spuštění aplikací – bez tohoto by se aplikace ani nespustily. 

To umožnilo chamtivým aplikacím účtovat poplatky za předplatné bez vyžádání souhlasu uživatele.

Za druhé a hlavní je, že odinstalace aplikace ze zařízení není totéž jako odhlášení. To dává smysl – brání vám tím ztrátě, zřekneme se vašich seznamů skladeb v aplikaci hudebního přehrávače, pokud ji omylem odstraníte, obnovíte tovární nastavení zařízení nebo použijete aplikaci na nový telefon. Mnoho lidí však o této konkrétní situaci vůbec nevědí. A dokonce i ti, kteří někdy zapomenou zrušit předplatné, to je to v čem se živí „vyžírky“ fleecewaru.

TECHNICKY SE NEJEDNÁ O MALWARE

Můžete se nejprve zeptat, proč byly takové aplikace vůbec povoleny do Google Play. Bohužel technicky tyto „pozlacené“ kalkulačky a QR skenery neporušují pravidla obchodu. Provádějí uvedené funkce, nevyžadují zbytečná oprávnění a neobsahují škodlivý kód. Pokud jde o ceny předplatného, ​​žádná současná pravidla nezakazují na Google Play.

Pro mnoho zemí je stanovena horní hranice – ale je to stejné pro pokročilého editora videa, který by za peníze mohl skutečně stát, stejně jako pro aplikaci pro skenery QR. V době psaní tohoto dokumentu je strop v USA 400 USD, zatímco ve většině Evropské unie a ve Spojeném království je to o něco méně – 350 EUR a 300 GBP. Pokud cena předplatného klesne pod tuto hodnotu, obchod aplikaci schválí – načež se uživatelé sami rozhodnou, zda se na některé funkce vykašlat. A vinu mají pouze oni, pokud nerozumí tomu, jak předplatné vlastně funguje.

Když se však společnost Google dozvěděla o tomto problému, 14 z 15 aplikací bylo  okamžitě z Google Play odstraněno  – a téměř okamžitě poté vědci našli dalších devět a to nekončí.

Ve skutečnosti se hlavní obchody s aplikacemi pravděpodobně hemží mnoha dalšími programy.

NOVÉ JMÉNO PRO STARÝ TRIK

Tyto aplikace nelze označit jako malware, takže pro ně byl vynalezen nový pojem: fleeceware. 

I přes novost jména však ukrývá pastičky – nabídka bezplatného zkušebního období s placeným předplatným skrytým v drobném tisku – existuje už nějakou dobu a nevyužívají ji pouze mobilní vývojáři.

Například v letech 2011–2012 skupina prodejců distribuovaných ženám v Británii údajně zdarma vzorky krému na pokožku, které bylo třeba objednat online. Při zadávání objednávky byli uživatelé automaticky přihlášeni k měsíční platbě 60–70 GBP (přibližně 80–90 $). Tento malý detail se objevil v drobném neviditelném popisu, který si jen málo lidí obtěžovalo vlastně přečíst.

JAK SE CHRÁNIT PŘED FLEECEWAREM

Fleeceware využívá přirozenou neochvějnou zvědavost a hlavně nedbalost lidí, stejně jako jejich nekonečnou lásku k bezplatným věcem spojeným s neochotou ponořit se do předplatného. Aby nedošlo k problémům, buďte prosím obezřetní ze všeho, co více méně vypadá až příliš lehce a lákavě.

  • Nestahujte aplikace nabízející primitivní funkce za přehnané ceny nebo na základě předplatného. S největší pravděpodobností na nich není nic vážně exkluzivního, s výjimkou ceny. Hamty hamty.
  • Před instalací aplikace si prosím přečtěte pozorně předem recenze aplikace i jeho vývojáře. Informace o souvisejících podvodech budou pravděpodobně online vždy ty neobejde ani vývojář.
  • Pokud se zaregistrujete na bezplatnou zkušební dobu a za aplikaci v budoucnu nemáte v plánu platit, nezapomeňte se hlavně odhlásit ze služby. 
  • Můžete to udělat v sekci správy předplatného svého účtu Google Play, pokud máte Android nebo v iTunes, pokud máte iPhone nebo iPad .

 

Zdroj: http://www.kaspersky.com

© tritong

Sítě