Elképesztő trükkök: egy rossz kattintás, és már le is nyúlták adataidat

Shakira és Cristiano Ronaldo Facebook oldalait több mint százmillió felhasználó követi. Eminem, Rihanna és Vin Diesel posztjaira 80-90 millió rajongó kíváncsi. Ők a legnépszerűbb sztárok a Facebookon, egy-egy bejegyzésüket, fotójukat akár százezer Facebook felhasználó lájkolja, és olyan mennyiségű hozzászólás érkezik oldalaikra, melyet nehéz moderálni - áll a G Data közleményében.

Tetris, randioldal vagy vírus

Ezt a helyzetet használják ki a kéretlen reklámok és kártevők terjesztői arra, hogy megtévesszék a rajongókat, és a saját oldalaikra irányítsák át őket. Shakira bejegyzéseinek hozzászólásai között Tetris játékot népszerűsítenek, Rondaldo oldalán Facebook vírusokat találhatunk, Eminemén pedig randioldalak linkjeit.

Korántsem csak ártalmatlan csínytevésről van szó, mindez kőkemény üzlet az elkövetők számára. A több mint 6 millió Facebook követővel rendelkező Dan Bilzerian, pókeres oldalán a G Data vírusirtó szakemberei olyan kommenteket is felfedeztek, melyek agresszívan terjesztett és potenciálisan kártékony androidos alkalmazásokra mutatnak.

Na, de mi ebben az üzlet?

A módszer rendkívül egyszerű, hiszen kiszámítható, hogy Dan Bilzerian követői milyen tartalmakra kíváncsiak. A beígért tartalmak helyett azonban egy fenyegetéssel találkoznak, mely szerint mobiltelefonjuk veszélyben van (megfertőződött), és a veszély elhárításához azonnal telepíteniük kell egy adott alkalmazást.

A stratégia a jelek szerint működik, a hivatkozott két alkalmazást, a DU Battery Saver és az APUS Launcher programokat 50, illetve 5 millió alkalommal töltötték már le nemzetközi és magyar felhasználók a Google áruházából. A G Data szerint a terjesztésük azért is jelenthet üzletet, mert segítségükkel a bűnözők megszerezhetik a felhasználók személyes adatait és e-mail címeit, majd kéretlen reklámokat küldhetnek a letöltők számára. Az is hozhat néhány százezer dollárt a terjesztőknek, ha a felhasználók elhiszik a marketingígéreteket, és előfizetnek az alapértelmezésben ingyenes alkalmazások prémium verzióira.

Mi ebből a tanulság?

A tanulság az, hogy egy mobilalkalmazás többmilliós letöltési száma még nem jelenti azt, hogy jó minőségű, megbízható szoftverről van szó. Az Apple és a Google piactereinek leegyszerűsített, a letöltések számán alapuló értékelési módszere a jelek szerint kijátszható. 

A DU Battery Saver programhoz tartozó duapps.com domaint egyébként Kínában regisztrálták egy gmailes e-mail címről. Telepítésekor nem csupán az alkalmazáson belüli vásárlásokat engedélyezzük, hanem többek között azt is, hogy a program hozzáférjen a fiókadatainkhoz, fotóinkhoz, hívási és a Wi-Fi csatlakozási információinkhoz.