Google Play App 会“偷钱”?安装程式要小心(图)

2020-01-23 23:45 作者:黄敬淳 桌面版 正體 0
    小字

Google Play App 会“偷钱”!一不留神可能被扣数千元。
Google Play App
会“偷钱”!一不留神可能被扣数千元。(图片来源:Adobe stock)

资安机构“Sophos”稍早发现,又有一批通过 Google Play Store 审查、俗称为“Fleeceware”的 App 被用户大量下载,且估计可能已有 6 亿的下载量 。

“Fleeceware”是一个网络安全术语。虽然这类型的 App 不会和常见的恶意程式一样,对用户的隐私造成威胁,但会藉着 Android 的漏洞,在免费 App 的试用期结束后收取一笔高额费用。资安公司“Sophos”指出,目前发现的这批“Fleeceware”,会“偷取”的金额介于 100 ~ 240 美元之间,约合台币 3,000 ~ 7,200 元。

一般来说,用户在下载有免费试用期的 App 之后,会被 App 要求要登入与 Play Store 绑定的付款资料,像是 Google 帐号与信用卡卡号,而用户如果用得不满意,通常会直接删除 App,少数敏锐一点的用户则会记得到帐号设定中手动取消订阅。

而“Fleeceware”利用的便是这点:因正当的 App 开发者大多会把用户删除 App 视为不打算订阅的讯号,并自动关闭订阅,但不肖开发者在用户删掉 App 后,并不会取消自动订阅,于是用户就会在不知不觉间被刷了一大笔费用。且因这项机制是订阅制,之后还会按时收取。

目前,“Sophos”发现的这类不当 App 至少有 25 个,而综观内容,基本都是简单的工具型 App,如键盘输入法、QRCode 扫描器、计算机,最多的则是照片编辑或录影相关 App。“Sophos”也认为,虽然总下载量显示有超过 6 亿,不过应是这些恶意开发者花钱请第三方冲量安装 App,同时也透过假的 Play Store 五星评论刷榜,才达到了这些用户。

“Sophos”并提醒用户,即使是在官方商店中下载安装,还是尽量不要用来路不明的 App。

分享到:

看完这篇文章觉得

评论

畅所欲言,各抒己见,理性交流,拒绝谩骂。

留言分页:
分页:


Top