Исследователи безопасности из Avast предупредили о мошеннических приложениях в магазине Google Play для модификации игры Minecraft, которые списывают денежные средства с пользователей.
Мошенники распространяют в магазине так называемые fleeceware-программы. Вредоносное ПО предлагает пользователям бесплатную пробную версию в течение нескольких дней, прежде чем автоматически оформить подписку. Злоумышленники ожидают, что жертва забудет об установленном приложении и его короткой пробной версии, либо не заметит реальной стоимости подписки. Самые дорогие представители fleeceware списывали со счетов жертв до $120.
В общей сложности было обнаружено 7 fleeceware-приложений, предлагающих обои, скины, а также моды персонажей и карт для игры Minecraft. Пользователи обычно ставили приложениям не более одной или двух звезд, жалуясь на стоимость подписки, множество рекламы и функциональные сбои. Однако пять из семи приложений были загружены более миллиона раз.
Проблема заключается также в том, что недостаточно просто удалить приложения. Пользователю необходимо вручную отменить подписку.