-Subscription-scam.jpg”>
Пользователям Android ничего не светит; большинство мошенников нацелены только на ОС Android. В течение двух лет действует афера с подпиской под названием «Dark Herring» для Android.
Она затронула более 100 миллионов пользователей по всему миру. Афера Dark Herring использовала 470 приложений из магазина Google Play и привела к потере миллионов долларов США.
Приложения, зараженные вредоносным ПО, установили около 105 миллионов пользователей в 70 г. страны. Премиум-услуги стоят около 15 долларов США в месяц благодаря механизму, называемому Direct Carrier Billing (DCB).
470 приложений для Android, зараженных мошенничеством с подпиской Dark Herring
DCB — это способ мобильного платежа, позволяет людям покупать цифровой контент в Play Store; он взимается с их счетов за мобильный телефон. Пользователи поняли обвинения в мошенничестве позже, примерно через несколько месяцев после заражения.
Основная проблема с DCB заключается в том, что вы узнаете, сколько вы заплатили, только когда придет ваш ежемесячный счет. Таким образом, жертвы не знают, когда их обманывают. Мошенники крадут довольно много денег.
Компания Zimperium zLabs, партнер Google и член Google App Defense Alliance, обнаружила «черную селедку». Они решают проблему вредоносного ПО в Play Маркете.
Исследователи говорят, что это очень сложное вредоносное ПО; он использует несколько уровней защиты от обнаружения и обфускации кода. В каждом приложении вирус работал по-разному.
В зараженных приложениях не было встроенного вредоносного кода. Вместо этого у них была зашифрованная строка, которая ведет пользователей на страницу WebView, размещенную на сервере Amazon CloudFront.
На странице пользователям предлагалось подтвердить вход в систему, введя свои номера телефонов. В фоновом режиме Dark Herring проверяла страну, язык и способ выставления счетов.
По данным Zimperium, Индия подвергается более высокому риску такого мошенничества. Самые популярные приложения Dark Herring:
Smashex Upgradem Stream HD Vidly Vibe Cast It My Translator Pro Новые мобильные игры StreamCast Pro Ultra Stream Photograph Labs Pro VideoProj Lab Симулятор вождения Speedy Cars – Final Lap Football Legends Football HERO 2021 Grand Mafia Auto Offroad Jeep Simulator Smashex Pro Racing City Connectool City Bus Simulator 2
Чтобы ознакомиться со всеми приложениями, посетите эта страница GitHub.