Shakira bejegyzéseinek hozzászólásai között Tetrist népszerűsítenek, Cristiano Ronaldo oldalán Facebook-vírusokat találhatunk, Eminemén pedig randioldalak linkjeit. Nem egyszerű trolltevékenység ez, hanem nagy üzlet: a több mint hatmillió Facebook-követővel bíró nőcsábász és pókeres fenegyerek, Dan Bilzerian oldalán a G Data vírusirtó szakemberei olyan kommenteket is felfedeztek, melyek agresszívan terjesztett és potenciálisan kártékony androidos alkalmazásokra mutatnak.

A módszer rendkívül egyszerű, hiszen kiszámítható, hogy Dan Bilzerian követői milyen tartalmakra kíváncsiak. A beígért pornóvideó helyett azonban egy fenyegetéssel találkoznak, mely szerint mobiltelefonjuk veszélyben van, megfertőződött, és a veszély elhárításához azonnal telepíteniük kell egy adott alkalmazást.

A stratégia a jelek szerint működik, a hivatkozott két alkalmazást, a DU Battery Saver és az APUS Launcher programokat ötven-, illetve ötmillió alkalommal töltötték már le nemzetközi és magyar felhasználók a Google áruházából. A G Data szerint a terjesztésük azért is jelenthet üzletet, mert segítségükkel a bűnözők megszerezhetik a felhasználók személyes adatait és e-mail címeit, majd kéretlen reklámokat küldhetnek a letöltők számára. Az is hozhat néhány százezer dollárt a terjesztőknek, ha a felhasználók elhiszik a marketingígéreteket, és előfizetnek az alapértelmezésben ingyenes alkalmazások prémium verzióira.

A letöltésszám semmire nem garancia

A tanulság, hogy egy mobilalkalmazás többmilliós letöltési száma még nem jelenti azt, hogy jó minőségű, megbízható szoftverről van szó. Az Apple és a Google piactereinek leegyszerűsített, a letöltések számán alapuló értékelési módszere a jelek szerint kijátszható. A DU Battery Saver programhoz tartozó duapps.com domaint egyébként Kínában regisztrálták egy gmailes e-mail címről.

Telepítésekor nem csupán az alkalmazáson belüli vásárlásokat engedélyezzük, hanem többek között azt is, hogy a program hozzáférjen a fiókadatainkhoz, fotóinkhoz, hívási és a wificsatlakozási információinkhoz.