みなさんこんにちは!
2011年12月31日から2012年2月26日の間、ICQ互換のインスタントメッセージングアプリケーションのユーザーは、新しいcowslab.comアフィリエイトプログラムを宣伝するスパムの波に文字通り一掃されました。
このリソースの所有者は、I-Girlと呼ばれるAndroidモバイルプラットフォーム用のアプリケーションを配布しています。
このプログラムは、かわいい女の子の画像でモバイルデバイスの画面に表示されるチャットボットです。
開発者は、ボットを使用すると、キーボード上で独自のレプリカをテキストメッセージの形式で入力して、意味のあるダイアログを実行できると主張しています。
最近では、このアプリケーションの広告は、テーマ別のブログやフォーラムから、IMメッセンジャーやソーシャルネットワークでのスパムまで、あらゆるインターネットで見ることができます。




このアプリケーションの開発者は、配布のためにインターネットユーザーを積極的に集めています。この目的のために、アフィリエイトプログラムのWebサイトに登録し、一意の識別番号を取得する必要があります。
ディストリビューターには、いわゆる「デモ版」のI-Girlとそのフルバージョンをダウンロードするためのリンクが提供されます。 収入はこれに直接依存するため、エージェントは利用可能なすべての方法を使用してチャットボットを配布する必要があります。
このプログラムを使用すると、画面に表示される仮想少女とリアルタイムで会話を行うことができ、ユーザーは彼女を脱ぐこともできます。
しかし、しばらくすると、モバイルデバイスの所有者のサブスクライバーのアカウントが、「会話」の期間に応じて、数百から数千ルーブルまで、一定の量だけ「失われた」ことが発見されました。
さらに、画面上の女の子は「沈黙」しており、その間、ユーザーのモバイルアカウントからのお金が積極的に引き落とされます。 ボットと通信するには、メッセージごとに特別な仮想通貨(「投票」)で支払う必要があり、残高を補充するために、プログラムはユーザーのプレミアム番号に静かに有料SMSを送信することがわかります。
さらに、I-Girlは、それがインストールされているモバイルデバイスのプログラムIDを開発者のWebサイトに転送します。

正義のために、サービスのコストについての言及はプログラムに添付されたユーザー契約のテキストに含まれていることに注意する必要がありますが、ユーザーが事前にその条項に慣れていない場合、彼は彼のアカウントでかなりの量を失う可能性があります。
この方法で受け取った収入のほとんどはプログラム開発者に送られ、一定の割合がディストリビューターに送られます。
さらに、エージェントは他のユーザーをcowslab.comに招待し、その後一定の割合の収入を受け取ることができます。したがって、開発者は作成物のディストリビューター向けに一種のMLM構造を作成します。

I-Girlプログラム自体は、Androidのエンドユーザーのオペレーティングシステムに直接脅威を与えることはありませんが、Doctor Webは、潜在的に危険なソフトウェアのリストに追加する必要があると考えました。このアプリケーションは、第一に、ユーザーの福祉を脅かし、第二に、 、マルウェア固有の方法を使用して配信:ディストリビューターのウェブサイトへの訪問者の強制リダイレクト、および迷惑なスパムメール配信。
この「比較的正直な資金の引き出し」については、疑いを持たないユーザーからのビデオレビューで詳しく知ることができます。