ESET saugumo ekspertų nurodymu iš programėlių parduotuvės „Google Play“ buvo pašalinta dar viena kenksminga programėlė, kuri apgaudavo vartotojus, kad šie sumokėtų 18 Eur už įprastai nieko nekainuojantį „Adobe Flash Player“.
Programėlę, pavadintą „F11“, patiklūs vartotojai atsisiuntė 100000–500000 kartų. Įdomu tai, kad programėlėje nėra jokio kenksmingo kodo, ji veikė pasitelkdama tik socialinę inžineriją. „Iš esmės, tai yra sukčiavimas, nors šią kenksmingą programėlę platinę apgavikai bandė išvengti tokios etiketės“, – teigia ESET kenksmingų programų tyrėjas Lukaš Štefanko.
Atsisiuntus „F11“, programėlė pateikia išsamią instrukciją, kaip atsisiųsti „Flash Player“ ir nukreipia vartotojus į „PayPal“, kad sumokėtų už įskiepį 18 eurų. Sukčiai pasistengė, kad apgaulė atrodytų kaip legalus verslas: programėlė buvo įkelta į edukacinių programėlių skyrių „Google Play“, apmokėjimui pasitelkta žinoma mokėjimo platforma „PayPal“.
„Negana to, kad vartotojams siūloma susimokėti už nemokamą įskiepį, sukčiai pardavinėja tai, kas jiems nepriklauso – visos „Adobe“ programų ar įskiepių teisės oficialiai priklauso tik jų gamintojai“, – komentuoja ESET saugumo sprendimus platinančios įmonės „Baltimax“ pardavimų vadovas Deividas Pelenis.
Vartotojams sumokėjus, sukčiai dar pasiūlo papildomą „bonusą“ – įsidiegti „Firefox“ ar „Dolphin“ naršykles, kurios savaime palaiko „Flash“ turinio atvaizdavimą ir yra visiškai nemokamos. „Adobe“ rekomenduoja vartotojams atsisiųsti arba atnaujinti turimą „Flash Player“ tik apsilankius oficialioje gamintojos svetainėje https://get.adobe.com/flashplayer/. Nors „Adobe Flash Player for Android“ dažnai sulaukia kritikos dėl saugumo spragų ir pažeidžiamumų, ji visada buvo prieinama nemokamai. Nukentėję nuo sukčių gali atgauti savo pinigus kreipdamiesi į „PayPal“.
Tuo tarpu saugumo ekspertai ragina vartotojus būti dėmesingesnius ir atidžiau rinktis mokamas programėles, taip pat naudoti apsaugos sprendimus. Išmaniesiems telefonams skirta antivirusinė programa „ESET Mobile Security“ kenksmingą programėlę „F11“ nustato kaip „Android/FakeFlash.F“ ir apsaugo įrenginius nuo jos įdiegimo.
