Theo chuyên gia an ninh số字, người chơi Minecraft dùng Google Play Store tải ứng dụng thứ ba không chính thức đã bị đe dọa.
Nếu bạn tải ứng dụng liên quan đến tựa game cực phổ biến này, hầu hết sửa đổi game theo cách nào đó, bạn có thể đã mở cửa cho những Creeper (quái vật Minecraft) trong đời thực và nó có thể đang tốn tiền thật của bạn.
Người Chơi Minecraft Bị Nhắm Mục Tiêu Bởi Ứng Dụng Độc
Trong bản phát hành báo chí gần đây, Avast đã xác định một số ứng dụng có hại cho người chơi Minecraft và một vài người chơi Roblox.
Các ứng dụng này còn gọi là fleeceware. Không phải vì chúng dễ thương và vuông vức như cừu Minecraft, mà vì chúng "lột da" (fleecing) người đăng ký tiền kiếm được vất vả.
Các ứng dụng hoạt động bằng cách lôi kéo fan Minecraft hoặc Roblox với các ưu đãi hấp dẫn, như skin mới cho nhân vật hoặc sửa đổi trong game thay đổi hoàn toàn cách chơi.
Các ưu đãi đăng ký này thường chỉ có trong vài ngày, trong giai đoạn dùng thử. Sau giai đoạn dùng thử rất ngắn, bất kỳ ai đăng ký ứng dụng sẽ bắt đầu bị tính phí số tiền đáng kể. Nếu bạn quên hủy đăng ký, nó có thể tốn một tài sản.
Một Vụ Lừa Đảo Minecraft Hàng Triệu USD, Có Thể
Chỉ cần nhìn con số Avast khai phá để thấy kẻ lừa đang kiếm bao nhiêu tiền. Hầu hết ứng dụng tính phí 30 USD/tuần, với hầu hết có hơn 1 triệu lượt tải mỗi cái.
Rõ ràng, số lượt tải không nhất thiết bằng số đăng ký hoạt động, nhưng nếu bất kỳ ứng dụng nào trong số đó đã thu phí đăng ký từ mọi lượt tải, chúng ta đang nói đến khoảng 30 triệu USD suốt vòng đời ứng dụng.
Ứng Dụng Nào Có Hại?
Dưới đây là các ứng dụng Avast báo cáo cho Google là fleeceware. Chúng tôi kèm phí đăng ký và thời gian với mỗi ứng dụng, cũng như liên kết đến từng ứng dụng để bạn kiểm tra xem bạn hiện đang đăng ký nó không.
- Skins, Mods, Maps for Minecraft PE (hơn 1 triệu lượt tải, 30 USD/tuần)
- Skins for Roblox (hơn 1 triệu lượt tải, 30 USD/tuần)
- MasterCraft for Minecraft (hơn 1 triệu lượt tải, 30 USD/tuần)
- Master for Minecraft (hơn 1 triệu lượt tải, 30 USD/tuần)
- Boys and Girls Skins (hơn 1 triệu lượt tải, 30 USD/tuần)
- Maps Skins and Mods for Minecraft (100.000 lượt tải, 30 USD/tuần)
Avast đã thông báo Google về các ứng dụng này cùng một số ứng dụng khác không liên quan đến Minecraft.
Chúng tôi nói với Avast để biết phản hồi của Google trước mối đe dọa này.
Trưởng nhóm Phân tích Mã Độc Avast, Ondrej David, người phát hiện tồn tại các ứng dụng fleeceware, cho chúng tôi biết:
Google xác định 3 trong 10 ứng dụng báo cáo vi phạm chính sách Play Store, nhưng các ứng dụng còn lại về mặt kỹ thuật thì không. Chúng tôi vẫn coi chúng là ứng dụng lừa đảo tập trung vào việc lột tiền người dùng cuối nhiều nhất có thể, vì 30 USD/tuần cho chức năng quảng cáo dường như không hợp lý.
Vậy, Google có thực sự làm đủ để bảo vệ khách hàng khỏi các thương nhân fleeceware? Về mặt nó, có vẻ không.
Cách Gỡ Bỏ Ứng Dụng?
May mắn thay, ứng dụng có thể xóa khỏi điện thoại. Tuy nhiên, nếu bạn đã đăng ký chúng, bạn cần vào menu "Subscriptions" (Đăng ký) trong Google Play Store và kết thúc đăng ký đó.
Nếu bạn không làm vậy, bạn vẫn sẽ bị tính phí như thể đang dùng ứng dụng, vì vậy việc hủy đăng ký cũng rất quan trọng.
Có Ứng Dụng Fleeceware Khác Không?
Theo Ondrej David, fleeceware đang phổ biến hơn theo thời gian. Lý do là nó "sóng gió trên làn sóng phổ biến của ứng dụng khác, dùng tên lớn như Minecraft để kiếm lợi nhuận."
Vì vậy trả lời câu hỏi, có, vẫn còn ứng dụng fleeceware khác. David giải thích thêm các ứng dụng này thường thành công "vì người tìm game hoặc gói mở rộng tend to click through (click qua) và chấp nhận pop-up mà không nhận ra họ đang đăng ký gì."
Nguy hiểm không chỉ áp dụng cho người lớn. Trẻ em cũng dễ thành con mồi. Trưởng nhóm Mã độc Avast nói trẻ em tend to "click qua màn hình ban đầu chỉ để đến nội dung mà không nhận ra ứng dụng thực ra không miễn phí như quảng cáo."
Ứng Dụng Fleeceware Không Bao Giờ Là Giao Dịch Tốt
Như Ondrej David nói:
Tất cả điều này dẫn tôi đến một kết luận duy nhất: các ứng dụng này được xây dựng cố ý để lôi kéo người dùng chi tiền mà không nhận ra, và không phải số tiền nhỏ. Hoạt động này theo ý kiến của tôi là lừa đảo và người dùng cần tăng gấp đôi sự cẩn trọng khi tải bất kỳ ứng dụng nào, đặc biệt nếu sự không trung thực của chúng không vi phạm chính sách cửa hàng ứng dụng.
Vậy là xong. Fleeceware luôn nhằm mục đích lồng tiền túi nhà phát triển, có lợi cho họ nhiều hơn người đăng ký.
Bạn luôn nên tự bảo vệ khi tải ứng dụng. Kiểm tra xem chúng có hợp pháp và tìm hiểu, bắt đầu bằng đọc đánh giá trên Google Play Store. Đừng quên câu thành ngữ cũ: nếu có vẻ quá tốt để là thật, nó có thể là giả.