來(lái)自Sophos的安全研究人員表示,，他們發(fā)現(xiàn)了一組新的“fleeceware”應(yīng)用程序，這些應(yīng)用程序已經(jīng)被超過(guò)6億安卓用戶下載和安裝,。

Fleeceware是網(wǎng)絡(luò)安全的新名詞,。該術(shù)語(yǔ)是由英國(guó)網(wǎng)絡(luò)安全公司Sophos在去年9月創(chuàng)造的，此前一項(xiàng)調(diào)查發(fā)現(xiàn),，谷歌官方游戲商店存在一種新型金融欺詐,。

它指的是那些濫用安卓應(yīng)用程序在支付用戶賬戶之前運(yùn)行一段試用期的應(yīng)用程序。

默認(rèn)情況下,，所有已經(jīng)注冊(cè)安卓應(yīng)用試用期的用戶都必須手動(dòng)取消試用期,，以免產(chǎn)生費(fèi)用。然而,，大多數(shù)用戶只是在不喜歡的時(shí)候卸載應(yīng)用程序,。

大多數(shù)應(yīng)用程序開(kāi)發(fā)人員理解，——用戶卸載他們的應(yīng)用程序——是取消試用期,，不收取任何費(fèi)用,。

但去年Sophos發(fā)現(xiàn)，部分安卓應(yīng)用開(kāi)發(fā)者在卸載應(yīng)用后并沒(méi)有取消應(yīng)用試用期,，也沒(méi)有收到用戶的具體請(qǐng)求,。

據(jù)Sophos統(tǒng)計(jì)，最初發(fā)現(xiàn)有24款安卓應(yīng)用對(duì)最基礎(chǔ),、最簡(jiǎn)單的應(yīng)用(如二維碼/條碼閱讀器,、計(jì)算器)收取淫穢費(fèi)(每年100-240美元)。

Sophos的研究人員稱這些應(yīng)用程序?yàn)椤癴leeceware”,。

在昨天發(fā)布的一份新報(bào)告中,，Sophos表示發(fā)現(xiàn)了另一款安卓“fleeceware”應(yīng)用，該應(yīng)用繼續(xù)濫用應(yīng)用試用機(jī)制，并在卸載應(yīng)用后向用戶收費(fèi),。

這些應(yīng)用程序已經(jīng)被超過(guò)6億用戶安裝,。這個(gè)數(shù)字看似很高，但Sophos的移動(dòng)惡意軟件分析師Jagadeesh Chandraiah表示,，他懷疑這些應(yīng)用程序可能會(huì)使用第三方按安裝付費(fèi)服務(wù)來(lái)增加安裝數(shù)量,，然后購(gòu)買虛假的五星評(píng)論來(lái)提高它們?cè)赑lay Store上的排名，從而吸引了大量用戶,。

可能不是所有安裝了這些應(yīng)用程序的用戶都注冊(cè)了試用期,，但是安裝了這些應(yīng)用程序的用戶可能希望檢查他們的Play Store支付歷史記錄，以了解過(guò)去和現(xiàn)在卸載的應(yīng)用程序產(chǎn)生的任何費(fèi)用,。

下表包含25個(gè)Android應(yīng)用程序的名稱和其他指標(biāo),，Sophos聲稱這些應(yīng)用程序正在使用fleeceware。其中一款應(yīng)用,，——GO鍵盤Lite,，有著不光彩的歷史。早在2017年,，這個(gè)應(yīng)用程序就被發(fā)現(xiàn)將用戶在設(shè)備上輸入的文本發(fā)送回服務(wù)器,。