Android-gebruikers kregen geen pauze; de meeste oplichting is alleen gericht op Android OS. Sinds twee jaar is er een abonnementszwendel genaamd”Dark Herring”voor Android actief.
Het heeft meer dan 100 miljoen gebruikers getroffen wereldwijd. De Dark Herring-zwendel heeft 470 apps uit de Google Play Store gebruikt en een verlies van miljoenen USD veroorzaakt.
De met malware geïnfecteerde apps werden in 70 door ongeveer 105 miljoen gebruikers geïnstalleerd landen. De premium services kosten ongeveer $ 15 per maand via een mechanisme genaamd Direct Carrier Billing (DCB).
470 Android-apps besmet met Dark Herring Subscription Scam
DCB is een mobiele betalingsoptie die stelt mensen in staat digitale inhoud te kopen in de Play Store; het wordt in rekening gebracht op hun mobiele telefoonrekening. De gebruikers realiseerden zich de fraudekosten later, ongeveer een paar maanden na infectie.
Het belangrijkste probleem met DCB is dat je pas te weten komt wat je betaald hebt als je maandelijkse rekening binnenkomt. Slachtoffers weten dus niet wanneer ze worden opgelicht. De oplichters stelen behoorlijk wat geld.
Zimperium zLabs, een Google-partner en lid van de Google App Defense Alliance, ontdekte de’Dark Herring’. Ze pakken het malwareprobleem in de Play Store aan.
De onderzoekers zeggen dat het zeer geavanceerde malware is; het gebruikt een paar lagen anti-detectie en code-verduistering. Het werkte anders in elke app waarnaar het werd verspreid.
De geïnfecteerde apps bevatten geen kwaadaardige code. In plaats daarvan hadden ze een versleutelde string, die de gebruikers naar de WebView-pagina leidde die werd gehost op de Amazon CloudFront-server.
De pagina vroeg gebruikers om hun login te bevestigen door hun telefoonnummers in te voeren. Op de achtergrond was Dark Herring bezig om het land, de taal en de facturering te controleren.
Volgens Zimperium loopt India een groter risico op dergelijke fraude. De meest populaire Dark Herring-apps zijn:
Smashex Upgradem Stream HD Vidly Vibe Cast It My Translator Pro Nieuwe mobiele games StreamCast Pro Ultra Stream Photograph Labs Pro VideoProj Lab Drive Simulator Speedy Cars – Final Lap Football Legends Football HERO 2021 Grand Mafia Auto Offroad Jeep Simulator Smashex Pro Racing City Connectool City Bus Simulator 2
Om alle apps te bekijken, bezoek deze GitHub-pagina.