Attenzione alle App fleeceware, scaricate da 600 milioni di ignari utenti.

I ricercatori della società di sicurezza #Sophos hanno scoperto un nuovo set di app #Android presenti sul #Google Play Store che contengono #fleeceware. In particolare, queste app sono state scaricate e installate da oltre 600 milioni di ignari utenti Android.Il termine “Fleeceware” è stato coniato per la prima volta a settembre 2019 dalla società di sicurezza informatica Sophos a seguito di un’indagine che ha portato a un nuovo tipo di #frode #finanziaria su Google Play Store.Fleeceware è una nuova aggiunta all’ecosistema della #sicurezza #informatica, in riferimento allo sfruttamento del meccanismo del periodo di prova nelle app Android che generalmente viene fornito prima che venga addebitato il costo per la versione completa dal suo #account registrato.Normalmente, gli utenti che si registrano per il periodo di prova di un’app Android devono annullare lo stesso manualmente per evitare l’addebito. Tuttavia, è comune tra gli utenti semplicemente smettere di usare l’app disinstallandola nel caso in cui non gli piaccia.

Avvertendo gli utenti nel loro rapporto, Sophos ha dichiarato: “Se si dispone di un dispositivo Android e si utilizza Google Play Store per le app, è necessario evitare rigorosamente l’installazione di questi tipi di app di” prova gratuita “che offrono addebiti basati su abbonamento dopo un breve periodo di prova”

#redhotcyber #cybercrime #cybersecurity

https://www.ehackingnews.com/2020/01/over-600-million-users-download-25.html?m=1

Ti è piaciutno questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.