ตามผู้เชี่ยวชาญความปลอดภัยดิจิทัล ผู้เล่น Minecraft ที่ใช้ Google Play Store ดาวน์โหลดแอปภาคสามไม่ רשמי ถูกคุกคาม
หากคุณดาวน์โหลดแอปเกี่ยวกับเกมยอดนิยมนี้ ส่วนใหญ่ปรับแต่งเกมบางอย่าง คุณอาจเปิดโอกาสให้ Creepers จริงเข้ามา และอาจเสียเงินจริง
ผู้ใช้ Minecraft ถูกมุ่งเป้าจากแอปไปร้าย
ในข่าวประชาสัมพันธ์ล่าสุด Avast ระบุแอปหลายตัวที่เป็นอันตรายต่อผู้เล่น Minecraft และ Roblox ไม่กี่ราย
แอปเหล่านี้เรียกว่า Fleeceware ไม่ใช่เพราะน่ารักและบล็อกอย่างแกะ Minecraft แต่มัน "fleeces" (โกนขน/หลอกลวง) เงินกําไรของผู้สมัคร
แอปเหล่านี้ทำงานโดย誘ดูดผู้แฟน Minecraft หรือ Roblox ด้วยดีลดึงดูด เช่น สกินตัวละครใหม่ หรือการปรับแต่งในเกมที่เปลี่ยนวิธีเล่นทั้งหมด
ดีลสมัครเหล่านี้มักมีเพียงไม่กี่วัน ในช่วงทดลองใช้ หลังช่วงทดลองสั้นๆ ผู้ที่สมัครจะเริ่มถูกเรียกเก็บเงินจำนวนใหญ่ หากลืมยกเลิกการสมัคร อาจเสียทรัพย์สิน
การหลอกลวง Minecraft หลายล้านดอลลาร์ ที่เป็นไปได้
คุณต้องดูตัวเลขที่ Avast ขุดค้น เพื่อเห็นว่านักหลอกลวงทำเงินได้มากแค่ไหน แอปส่วนใหญ่คิดค่าใช้จ่าย 30 ดอลลาร์ต่อสัปดาห์ โดยส่วนใหญ่มีการดาวน์โหลดเกิน 1 ล้านต่อแอป
ชัดเจนว่าจำนวนดาวน์โหลดไม่เท่ากับสมาชิกที่ใช้งานจริง แต่หากแอปเหล่านั้นเรียกเก็บค่าสมาชิกจากทุกการดาวน์โหลด เรากลับมองว่าประมาณ 30 ล้านดอลลาร์ตลอดอายุของแอป
แอปไหนเป็นอันตราย?
แอปต่อไปคือที่ Avast รายงานให้ Google ว่าเป็น fleeceware เรารวมค่าสมัครและระยะเวลาพร้อมลิงก์แต่ละแอป เพื่อเช็คว่าคุณสมัครอยู่หรือไม่
- Skins, Mods, Maps for Minecraft PE (ดาวน์โหลดเกิน 1 ล้าน, 30 ดอลลาร์/สัปดาห์)
- Skins for Roblox (ดาวน์โหลดเกิน 1 ล้าน, 30 ดอลลาร์/สัปดาห์)
- MasterCraft for Minecraft (ดาวน์โหลดเกิน 1 ล้าน, 30 ดอลลาร์/สัปดาห์)
- Master for Minecraft (ดาวน์โหลดเกิน 1 ล้าน, 30 ดอลลาร์/สัปดาห์)
- Boys and Girls Skins (ดาวน์โหลดเกิน 1 ล้าน, 30 ดอลลาร์/สัปดาห์)
- Maps Skins and Mods for Minecraft (100,000 ดาวน์โหลด, 30 ดอลลาร์/สัปดาห์)
Avast แจ้ง Google เกี่ยวกับแอปเหล่านี้ รวมถึงอีกหลายตัวที่ไม่เกี่ยวกับ Minecraft
เราพูดคุยกับ Avast เพื่อทราบตอบสนองของ Google ต่อภัยคุกคำนี้
Ondrej David หัวหน้าทีมวิเคราะห์มัลแวร์ Avast ผู้ค้นพบแอป fleeceware บอกเราว่า:
Google กำหนดว่า 3 ใน 10 แอปที่รายงาน ขัดต่อนโยบาย Play Store แต่อีก 7 ตัวในทางเทคนิคไม่ขัด เรายังมองว่าเป็นแอปหลอกลวงมุ่งโกนเงินผู้ใช้สุดท้ายมากที่สุด เนื่องจาก 30 ดอลลาร์/สัปดาห์ สำหรับฟังก์ชันที่โฆษณา ดูไม่น่าเชื่อถือ
ดูจากภายนอก Google ไม่น่าจะทำพอเพียงปกป้องลูกค้าจากพ่อค้า fleeceware
วิธิลบแอปเหล่านี้
โชคดีที่แอปสามารถลบจากโทรศัพท์ได้ แต่หากคุณสมัครสมาชิก ต้องไปที่เมนู "Subscriptions" ใน Google Play Store และยกเลิกการสมัครด้วย
หากไม่ทำ คุณจะยังถูกเรียกเก็บเงินเหมือนใช้แอปอยู่ ดังนั้น การยกเลิกสมาชิกจึงสำคัญมาก
มีแอป fleeceware อื่นอีกไหม?
ตาม Ondrej David fleeceware กำลังแพร่หลายมากขึ้นตามเวลา เพราะมัน "ขี่คลื่นความนิยมของแอปอื่น ใช้ชื่อใหญ่อย่าง Minecraft เพื่อสร้างกำไร"
ดังนั้นคำตอบคือ มีแอป fleeceware อื่นอีก David อธิบายต่อว่าแอปเหล่านี้ประสบความสำเร็จ เพราะ "คนค้นหาชื่อเกมหรือแพ็กขยาย มักคลิกผ่านและยอมรับป๊อปอัปโดยไม่รู้ว่ากำลังสมัครอะไร"
อันตรายไม่ได้ใช้กับผู้ใหญ่เท่านั้น เด็กก็ง่ายที่จะเป็นเหยื่อ Avast malware team lead บอกว่าเด็กมัก "คลิกผ่านหน้าจอแรกๆ เพื่อไปเนื้อหา โดยไม่รู้ว่าแอปจริงๆ ไม่ฟรีเหมือนที่โฆษณา"
แอป Fleeceware ไม่เคยเป็นดีลที่ดี
เหมือนที่ Ondrej David บอก:
ทั้งหมดนี้นำไปสู่ข้อสรุปเดียว: แอปเหล่านี้สร้างขึ้นเพื่อ誘ดูดผู้ใช้ใช้เงินโดยไม่รู้ตัว และไม่ใช่จำนวนน้อย กิจกรรมนี้เป็นการหลอกลวง לדעתי และผู้ใช้ต้องระมัดระวังเป็นสองเท่าเมื่อดาวน์โหลดแอปใดๆ โดยเฉพาะถ้าความไม่ซื่อสัตย์ไม่ขัดต่อนโยบาย App Store
นี่คือสรุป Fleeceware มุ่งประโยชน์นักพัฒนาอย่างมีนัยสำคัญมากกว่าผู้สมัคร
คุณควรป้องกันตัวเมื่อดาวน์โหลดแอป ตรวจสอบว่าเป็นแท้ และค้นคว้า เริ่มจากอ่านรีวิวบน Google Play Store อย่าลืมคำพูดเก่า: หากดูดีเกินจริง มันน่าจะเป็นปลอม
