سوءاستفاده از ۶۰۰ میلیون کاربر اندروید با نصب یک برنامه آزمایشی

ایسنا : بیش از ۶۰۰ میلیون کاربر اندرویدی برنامه‌هایی را نصب کرده‌اند که پس از پایان دوره‌های آزمایشی قبل از پرداخت هزینه از حساب کاربر، سوءاستفاده می‌کنند. محققان امنیتی، مجموعه‌ای از برنامه‌های Fleeceware را در فروشگاه گوگل‌پلی کشف کردند که توسط بیش از ۶۰۰ میلیون کاربر اندرویدی نصب شده‌اند.

   اصطلاح Fleeceware برای اولین بار در ماه سپتامبر سال ۲۰۱۹ توسط شرکت امنیت سایبری «سوفوس»، در پی تحقیقاتی که منجر به نوعی کلاه‌برداری مالی در فروشگاه معتبر گوگل‌پلی شده بود، ارائه شد. این اصطلاح به برنامه‌هایی اطلاق می‌شود که از توانایی برنامه‌های اندروید برای اجرای دوره‌های آزمایشی قبل از پرداخت هزینه از حساب کاربر، سوءاستفاده می‌کنند.  به‌طور معمول، کاربرانی که برای دوره‌ آزمایشی یک برنامه اندرویدی ثبت‌نام می‌کنند، برای جلوگیری از شارژ مجدد، لازم است آن‌ را به صورت دستی لغو کنند، اما اکثر کاربران علاقه‌ای به حذف برنامه‌های خود ندارند.  بسیاری از توسعه‌دهندگان برنامه‌ها، دوره‌ آزمایشی را لغو می‌کنند، اما برخی دیگر، پس از حذف برنامه، دوره آزمایشی برنامه را لغو نکرده و درخواست خاصی از کاربر دریافت نمی‌کنند و به این ترتیب می‌توانند مبالغ زیادی را برای کاربران اندرویدی شارژ ‌کنند.   طبق گزارش منتشرشده توسط صفحه‌ رسمی گوگل، تعداد کاربران کل این برنامه‌ها زیاد است. (نزدیک به ۶۰۰ میلیون کاربر در کمتر از ۲۵برنامه) محققان بیش از ۲ هزار برنامه اندرویدی حاوی Fleeceware را شناسایی کردند. این برنامه‌ها بین ۱۰۰ تا ۲۴۰ دلار در سال توسط برنامه‌هایی مانند بارکدخوان‌ها، ماشین‌حساب‌ها و اسکنرهای QR شارژ می‌شوند.