Minecraft Fleeceware escroque des millions d'utilisateurs de Google Play

Si vous avez téléchargé l'une de ces applications Minecraft tierces, vous avez peut-être été concerné.

Selon les experts en sécurité numérique, les joueurs de Minecraft qui utilisent le Google Play Store pour télécharger des applications tierces non officielles sont menacés.

Si vous téléchargez des applications liées au titre extrêmement populaire, dont la plupart modifient le jeu d'une manière ou d'une autre, vous vous êtes peut-être ouvert à des Creepers réels et cela pourrait vous coûter de l'argent réel.

Les utilisateurs de Minecraft sont ciblés par des applications malveillantes

Dans un récent communiqué de presse, Avast a identifié plusieurs applications nuisibles aux joueurs de Minecraft ainsi qu'à une poignée de joueurs de Roblox.

Ces applications sont également connues sous le nom de Fleeceware. Non pas parce qu'ils sont mignons et trapus comme les moutons de Minecraft, mais parce qu'ils volent leurs abonnés de leur argent durement gagné.

Les applications fonctionnent en attirant les fans de Minecraft ou de Roblox avec des offres attrayantes, telles que de nouveaux skins pour les personnages ou des modifications dans le jeu qui peuvent changer complètement votre façon de jouer.

Ces offres d'inscription ne sont généralement disponibles que pendant quelques jours, pendant une période d'essai. Après la très courte période d'essai, toute personne inscrite à l'application commencera à se voir facturer des sommes d'argent assez importantes. Si vous oubliez de vous désinscrire, cela pourrait vous coûter une fortune.

Une arnaque Minecraft de plusieurs millions de dollars, potentiellement

Il suffit de regarder les chiffres découverts par Avast pour voir combien d’argent ces escrocs gagnent réellement. La plupart des applications facturent 30 $par semaine, la plupart d'entre elles ayant chacune plus d'un million de téléchargements.

Évidemment, le nombre de téléchargements n'est pas nécessairement égal au nombre d'abonnements actifs, mais si l'une de ces applications parvient à facturer des frais d'abonnement à chacun de ces téléchargements, nous envisageons environ 30 millions de dollars sur la durée de vie de l'application.

Quelles applications sont nuisibles ?

Les applications suivantes sont celles qu'Avast a signalées à Google comme étant des polaires. Nous avons inclus les frais d'abonnement et la durée de chaque application, ainsi que le lien vers chaque application afin que vous puissiez vérifier si vous y êtes actuellement abonné.

Skins, Mods, Cartes pour Minecraft PE (plus d'un million de téléchargements, 30 $/semaine)
Skins pour Roblox (plus d'un million de téléchargements, 30 $/semaine)
MasterCraft pour Minecraft (plus d'un million de téléchargements, 30 $/semaine)
Master for Minecraft (plus d'un million de téléchargements, 30 $/semaine)
Skins pour garçons et filles (plus d'un million de téléchargements, 30 $/semaine)
Skins et mods Maps pour Minecraft (100 000 téléchargements, 30 $/semaine)

Avast a informé Google de ces applications ainsi que de plusieurs autres non liées à Minecraft.

Nous avons discuté avec Avast pour connaître la réponse de Google à cette menace.

Le responsable de l'équipe d'analyse des logiciels malveillants chez Avast, Ondrej David, qui a découvert l'existence des applications Fleeceware, nous a déclaré :

Google a déterminé que trois des 10 applications signalées allaient à l'encontre des politiques du Play Store, mais techniquement, les autres ne le sont pas. Nous les considérons toujours comme des applications frauduleuses visant à arnaquer autant que possible l’utilisateur final, car 30 $/semaine pour la fonctionnalité annoncée semble déraisonnable.

Alors, Google en fait-il réellement assez pour protéger sa clientèle contre ces marchands de polaires ? À première vue, cela ne semble pas être le cas.

Comment supprimer les applications ?

Heureusement, les applications peuvent être supprimées de votre téléphone. Cependant, si vous y êtes abonné, vous devez vous rendre dans le menu « Abonnements » du Google Play Store et mettre également fin à l'abonnement.

Si vous ne le faites pas, vous serez toujours facturé comme si vous utilisiez l'application, il est donc essentiel que vous supprimiez également l'abonnement.

Existe-t-il d’autres applications Fleeceware ?

Selon Ondrej David, les polaires deviennent de plus en plus répandues au fil du temps. La raison en est qu'elle "surfe sur les vagues de popularité d'autres applications, en utilisant de grands noms comme Minecraft pour réaliser des bénéfices".

Donc, pour répondre à la question, oui, il existe d'autres applications Fleeceware. David poursuit en expliquant que ces applications ont tendance à bien fonctionner "car les personnes recherchant des titres de jeux ou leurs packs d'extension ont tendance à cliquer et à accepter les fenêtres contextuelles sans même se rendre compte à quoi ils sont abonnés".

Le danger ne concerne pas seulement les adultes. Les enfants peuvent également facilement devenir la proie de ces applications. Le responsable de l'équipe chargée des logiciels malveillants chez Avast nous explique que les enfants ont tendance à « cliquer sur les écrans initiaux juste pour accéder au contenu, sans se rendre compte que l'application n'est en fait pas gratuite comme annoncé ».

Les applications Fleeceware ne sont jamais une bonne affaire

Comme nous le dit Ondrej David :

Tout cela m’amène à une seule conclusion : ces applications sont délibérément conçues pour inciter les utilisateurs à dépenser leur argent sans s’en rendre compte, et pas non plus pour des sommes insignifiantes. Une telle activité est à mon avis une arnaque et les utilisateurs doivent être doublement diligents lorsqu'ils téléchargent des applications de toute sorte, surtout si leur manque d'ingéniosité ne constitue pas une violation de la politique de l'App Store.

Donc voilà, nous l’avons. Fleeceware est toujours destiné à remplir les poches de ses développeurs, en leur bénéficiant bien plus qu'à ceux qui s'abonnent aux applications.

Vous devez toujours vous protéger lorsque vous téléchargez des applications. Vérifiez qu'ils sont légitimes et faites quelques recherches, en commençant par lire les avis sur le Google Play Store. N'oubliez pas le vieil adage selon lequel si cela semble trop beau pour être vrai, c'est probablement le cas.