Użytkownicy Androida nie mają przerwy; większość oszustw dotyczy tylko systemu operacyjnego Android. Od dwóch lat działa oszustwo związane z subskrypcją o nazwie „Dark Herring” na Androida.
Dotknęło ponad 100 milionów użytkowników na całym świecie. Oszustwo Dark Herring wykorzystało 470 aplikacji ze sklepu Google Play i spowodowało utratę milionów dolarów.
Aplikacje zainfekowane złośliwym oprogramowaniem zostały zainstalowane przez około 105 milionów użytkowników na 70 Państwa. Usługi premium kosztują około 15 USD miesięcznie za pośrednictwem mechanizmu o nazwie Direct Carrier Billing (DCB).
470 aplikacji na Androida zainfekowanych oszustwem związanym z subskrypcją Dark Herring
DCB to opcja płatności mobilnych, która umożliwia kupowanie treści cyfrowych w Sklepie Play; jest doliczany do rachunków za telefon komórkowy. Użytkownicy zdali sobie sprawę z opłat za oszustwo później, około kilka miesięcy po infekcji.
Głównym problemem związanym z DCB jest to, że dowiadujesz się, ile zapłaciłeś, dopiero po otrzymaniu miesięcznego rachunku. Tak więc ofiary nie wiedzą, kiedy są oszukiwane. Oszuści kradną sporo pieniędzy.
Zimperium zLabs, partner Google i członek Google App Defense Alliance, odkrył „Dark Herring”. Rozwiązują problem złośliwego oprogramowania w Sklepie Play.
Naukowcy twierdzą, że jest to bardzo wyrafinowane złośliwe oprogramowanie; wykorzystuje kilka warstw antywykrywania i zaciemniania kodu. Działał inaczej w każdej aplikacji, do której był rozprzestrzeniany.
Zainfekowane aplikacje nie zawierały w sobie złośliwego kodu. Zamiast tego mieli zaszyfrowany ciąg, który prowadzi użytkowników do strony WebView hostowanej na serwerze Amazon CloudFront.
Strona poprosiła użytkowników o potwierdzenie logowania poprzez wprowadzenie ich numerów telefonów. W tle Dark Herring pracował nad sprawdzeniem kraju, języka i sposobu rozliczania, którego powinien używać.
Według Zimperium, Indie są bardziej narażone na takie oszustwa. Najpopularniejsze aplikacje Dark Herring to:
Smashex Upgradem Stream HD Vidly Vibe Cast It My Translator Pro Nowe gry mobilne StreamCast Pro Ultra Stream Photograph Labs Pro VideoProj Lab Drive Simulator Speedy Cars – Final Lap Football Legends Football HERO 2021 Grand Mafia Auto Offroad Jeep Simulator Smashex Pro Racing City Connectool City Bus Simulator 2
Aby sprawdzić wszystkie aplikacje, odwiedź ta strona GitHub.
