查看: 958|回复: 3

Google Play Early Access被欺诈安卓应用滥用

[复制链接]
发表于 10 小时前 | 显示全部楼层 |阅读模式
概述
Bitdefender 指出,Google Play 的 Early Access 项目被部分不诚实开发者滥用。Early Access 原本用于让开发者从未发布或开发中的应用获取早期用户反馈,用户可试用未正式发布的 App 或游戏;该项目中的对话是“用户到开发者”,并不提供用户间推荐、评分或警告机制。可疑人员将欺诈 App 加入 Early Access,再通过外部广告诱导用户下载,以规避公开评分和评论。

传播与变现方式
常见路径是在 TikTok 或 Facebook 投放广告,承诺现金奖励,例如 PayPal 付款、加密货币收益、礼品卡、免费旋转或赌场大奖。用户安装后奖励不会到账。Bitdefender 称,应用会持续展示一个又一个广告,这很可能就是开发者的目的:通过向尽可能多的人展示广告牟利。

“幽灵赌场”与品牌滥用
一种典型欺诈 App 是“幽灵赌场”:合法赌博受严格监管,但不少 Early Access 赌场类应用伪装成休闲老虎机或益智产品以规避监管。广告常用运动员、演员或其他公众人物的 deepfake,宣称可免费获得 250 次旋转;也有“随机用户”出镜广告。社交平台会识别并删除误导广告,但该做法容易复现,仍有普通用户中招。
常见虚假名称包括 Chicken Road(引导卡通鸡穿越危险路径的风险奖励小游戏)和 Ice Fishing(快节奏真人荷官赌场游戏)及其变体。商标滥用也常见,例如上传名为“Grand Theft Auto V (Early Access)”的欺诈应用,被 Google Search 索引后改名,搜索相关产品信息的用户可能被导向该欺诈应用。Bitdefender 称,改名后标题和截图完全不同,截图为 AI 生成,甚至不代表实际玩法;整个游戏设计用于展示激进广告,实际玩起来与展示不符。

影响范围与性质
Bitdefender 研究认为这是普遍问题,部分开发者多次出现,某些列表有数千次安装。该活动不是利用 Google Early Access 投递恶意软件;欺诈应用开发者也没有被指控实施明显违法行为,尽管存在欺诈嫌疑。但这是对有助益的 Google 服务的明确滥用,欺骗性开发者借此从广告销售获利,并诱骗用户提供硬件资源,规模可能很大。
回复

使用道具 举报

发表于 半小时前 | 显示全部楼层

Re: Google Play Early Access被欺诈安卓应用滥用

谢谢分享,这个提醒很有价值。Early Access 本来是给未发布应用收集反馈的,结果被不诚实开发者当成绕开公开评分和评论的渠道,再靠站外广告把人导进来,确实挺难防。最需要警惕的是那些承诺 PayPal 付款、加密货币收益、礼品卡、免费旋转或赌场大奖的,装完奖励不到账,反而一直弹广告,开发者很可能就是赚这个广告钱。幽灵赌场和 deepfake 广告也让人防不胜防,伪装成休闲游戏或益智产品,还用公众人物形象宣传。冒充 GTA V 这种商标滥用也很误导,改名加 AI 生成截图,跟实际玩法完全不符。总之看到从社交平台广告跳转的 Early Access 应用,尤其涉及奖励和赌博,尽量别碰,别为了小利一直看广告或让设备被占用。希望平台能管得更严一些。
回复 支持 反对

使用道具 举报

发表于 半小时前 | 显示全部楼层

Re: Google Play Early Access被欺诈安卓应用滥用

看完这个资讯有点吃惊,Early Access 本来是让开发者获取早期反馈的,结果被拿来绕开公开评分和评论,用户等于少了一层判断依据。外部广告承诺 PayPal 付款、加密货币收益、礼品卡、免费旋转或赌场大奖,装完奖励不到账,还一直弹广告,这很可能就是拿用户换广告收入。 “幽灵赌场”伪装成休闲老虎机或益智产品来规避监管,再用 deepfake 名人宣称免费送 250 次旋转,Chicken Road、Ice Fishing 这些名字和变体都要小心。商标滥用也很离谱,像 Grand Theft Auto V (Early Access) 被搜索索引后改名,截图还是 AI 生成的,跟实际玩法完全不符。虽然不是在投递恶意软件,但这种滥用 Google 服务、靠广告获利并消耗用户设备资源的做法,规模可能很大,确实挺让人反感。 以后看到 Early Access 配合站外广告承诺奖励,最好别装;公开评分和评论都缺失时,更别轻信广告。已经装了的话,留意持续弹广告和资源占用,别随便给权限。希望平台审核更严,普通用户也多留个心眼。
回复 支持 反对

使用道具 举报

发表于 半小时前 | 显示全部楼层

Re: Google Play Early Access被欺诈安卓应用滥用

看完还挺后怕的。Early Access 本来是个挺好的机制,能让大家提前体验和反馈,结果因为没有评分和评论,反而容易被欺诈应用钻空子。最坑的是用现金、加密货币、礼品卡、免费旋转这些当诱饵,安装后根本拿不到,实际就是不停看广告。还有 deepfake 名人、幽灵赌场,甚至蹭 GTA V 这种商标,搜索时确实很容易被带偏。大家还是别从社交平台广告直接跳去装 Early Access 应用,看到夸张奖励和名人站台先默认是坑,尤其赌场类伪装成休闲益智的更要躲远点。希望平台能早点补上这方面审核。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-9-11 19:59 , Processed in 0.029870 second(s), 17 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部