Gli utenti Android non hanno avuto interruzioni; la maggior parte delle truffe prende di mira solo il sistema operativo Android. Da due anni è attiva una truffa sugli abbonamenti chiamata”Dark Herring”per Android.
Ha colpito oltre 100 milioni di utenti in tutto il mondo. La truffa Dark Herring ha utilizzato 470 app del Google Play Store e ha causato una perdita di milioni di dollari.
Le app infette da malware sono state installate da circa 105 milioni di utenti in 70 Paesi. I servizi premium costano circa $ 15 al mese tramite un meccanismo chiamato Fatturazione diretta con l’operatore (DCB).
470 app Android infettate con la truffa dell’abbonamento Dark Herring
DCB è un’opzione di pagamento mobile che consente alle persone di acquistare contenuti digitali dal Play Store; viene addebitato sulle bollette del cellulare. Gli utenti si sono resi conto delle accuse di frode più tardi, circa pochi mesi dopo l’infezione.
Il problema principale con DCB è che scopri cosa hai pagato solo quando arriva la fattura mensile. Quindi, le vittime non sanno quando vengono truffate. I truffatori rubano un bel po’di soldi.
Zimperium zLabs, un partner di Google e membro di Google App Defense Alliance, ha scoperto la”Dark Herring”. Affrontano il problema del malware sul Play Store.
I ricercatori affermano che si tratta di malware molto sofisticato; utilizza alcuni livelli di anti-rilevamento e offuscamento del codice. Funzionava in modo diverso in ciascuna app a cui era stato diffuso.
Le app infette non avevano codice dannoso incorporato. Al contrario, avevano una stringa crittografata, che conduce gli utenti alla pagina WebView ospitata sul server Amazon CloudFront.
La pagina chiedeva agli utenti di confermare l’accesso inserendo i propri numeri di telefono. In background, Dark Herring stava lavorando per verificare il paese, la lingua e la fatturazione da utilizzare.
Secondo Zimperium, l’India è maggiormente a rischio di tale frode. Le app Dark Herring più popolari sono:
Smashex Upgradem Stream HD Vidly Vibe Cast It My Translator Pro Nuovi giochi per dispositivi mobili StreamCast Pro Ultra Stream Photograph Labs Pro VideoProj Lab Drive Simulator Speedy Cars – Final Lap Football Legends Football HERO 2021 Grand Mafia Auto Simulatore di jeep fuoristrada Smashex Pro Racing City Connectool City Bus Simulator 2
Per controllare tutte le app visita, questa pagina GitHub.
