В Google Play нашли тысячи обманных приложений в разделе раннего доступа
Исследователи Bitdefender связывают злоупотребление программой Early Access с распространением фальшивых казино, приложений с обещаниями выплат и вводящих в заблуждение утилит. У таких приложений нет публичных отзывов и оценок, что лишает пользователей привычного сигнала о рисках.
Злоумышленники используют раздел раннего доступа Google Play для распространения тысяч приложений с обманчивыми обещаниями денег, призов, выигрышей в казино и премиум-контента, сообщает The Hacker News со ссылкой на Bitdefender. В программе Early Access разработчики могут собирать отзывы о новых приложениях и функциях до полноценного выпуска, однако пользователи не могут оставлять для них публичные отзывы и ставить оценки.
По оценке Bitdefender, именно отсутствие таких отзывов помогает сомнительным приложениям набирать установки без ранних предупреждений от других пользователей. Среди обнаруженных примеров — имитатор Grand Theft Auto под названием Vice Streets: Open World с пакетом com.gamblechaos.withfriends.game. Как сообщает издание, приложение набрало более миллиона загрузок и не имело отзывов или оценок; сейчас его уже нет в Google Play. Неясно, удалил ли его Google или сам загрузивший приложение аккаунт.
Подозрительные приложения рекламируют в TikTok, Facebook и других соцсетях. По данным Bitdefender, в такой рекламе используют ролики с ИИ-дипфейками знаменитостей. Типичные приманки обещают выплаты через PayPal, криптовалютный заработок, подарочные карты, бесплатные вращения или джекпот.
Схема, по описанию исследователей, строится на удержании пользователя внутри приложения: после установки ему могут быстро начислить виртуальные награды, но по достижении порога вывода прогресс резко замедляется, а обещанная выплата не поступает. Доход организаторам приносит показ рекламы.
Помимо фальшивых казино и приложений с наградами, Bitdefender обнаружила в Early Access вводящие в заблуждение PDF-ридеры, QR-сканеры, трекеры телефонов, утилиты и игры, использующие чужие товарные знаки. Казино-приложения при этом могут маскироваться под казуальные слоты или головоломки, чтобы обходить ограничения, применяемые к легальным азартным сервисам: требования к лицензированию, географическим ограничениям и проверке возраста.
The Hacker News направило Google запрос о комментарии, но ответа в опубликованном материале не приводится.