Americká spoločnosť Zimperium zaoberajúca sa kybernetickou bezpečnosťou vo svojom blogu upozorňuje na rozsiahlu phishingovú kampaň, do ktorej bolo zapojených množstvo škodlivých Android aplikácií.
Experti Aazim Yaswant a Nipun Gupta uvádzajú, že aplikáciám naletelo viac ako 10 miliónov ľudí po celom svete, škody sa môžu pohybovať v stovkách miliónov eur. Kampaň cielila na používateľov z viac ako 70 krajinách sveta. Len jedna konkrétna z množstva škodlivých aplikácií, Handy Translator Pro, zaznamenala cez 500 000 stiahnutí.
Na prvý pohľad neškodné aplikácie účtovali ich používateľom mesačné poplatky za odber „prémiových služieb“, a to bez ich vedomia a súhlasu. V priemere išlo o 30 – 40 eur za mesiac na jedného používateľa. Tieto aplikácie ľudí bombardovali upozorneniami, v rámci ktorých oznamovali, že vyhrali hodnotnú cenu, ktorú si musia okamžite prevziať.
Po kliknutí na upozornenie boli presmerovaní na internetovú stránku, kde boli vyzvaní, aby svoj nárok na výhru overili zadaním telefónneho čísla. V skutočnosti sa však svojim číslom prihlásili do prémiovej SMS služby, ktorá ich každý mesiac pripravila o 30 eur.
Aplikácie zobrazovali upozornenia často, minimálne 5 krát za hodinu až dovtedy, kým používateľ ponuku neprijal. Aplikácie fungovali ako trójsky kôň, firma ho nazvala „GriftHorse“. Zimperium zistil, že kybernetickí zločinci takýmto spôsobom okrádali ľudí od novembra 2020.
Phishingová schéma bola dômyselná. Iniciátori si dávali dobrý pozor, aby ich bezpečnostní experti neodhalili. Vyhýbali sa opakovanému používaniu rovnakých domén, obsah filtrovali na základe geografickej polohy zariadenia a aplikácie v obchodoch umiestňovali do rôznych kategórií, čím si zvýšili šancu na zásah.
Aplikácie boli distribuované cez oficiálny obchod Google Play, ale aj cez aplikačné obchody tretích strán. Spoločnosť svoje zistenia posunula Googlu, ktorý poskytnuté informácie overil a škodlivé aplikácie z obchodu Play odstránil.
Aplikácie sa však stále nachádzajú v nezávislých obchodoch tretích strán, odkiaľ si ich môžu neobozretní používatelia nainštalovať.
Neprehliadnite
Spoločnosť Zimperium je súčasťou skupiny Google App Defense Alliance, jej zakladajúcim členom je slovenská spoločnosť ESET. Aliancia sa zaoberá proaktívnou ochranou mobilných aplikácií umiestnených v obchode Google Play.
Zoznam škodlivých aplikácií
Súhrn škodlivých aplikácií zapojených do podvodov s mesačným predplatným za odber nezmyslených prémiových služieb je obsiahly. Pokiaľ máte niektorú z aplikácií uvedených nižšie nainštalovanú, čo najskôr ju odinštalujte.
| Názov inštalačného balíka | Názov aplikácie | Minimálny počet stiahnutí |
| com.tra.nslat.orpro.htp | Handy Translator Pro | 500 000 |
| com.heartratteandpulsetracker | Heart Rate and Pulse Tracker | 100 000 |
| com.geospot.location.glt | Geospot: GPS Location Tracker | 100 000 |
| com.icare.fin.loc | iCare – Find Location | 100 000 |
| my.chat.translator | My Chat Translator | 100 000 |
| com.bus.metrolis.s | Bus – Metrolis 2021 | 100 000 |
| com.free.translator.photo.am | Free Translator Photo | 100 000 |
| com.locker.tul.lt | Locker Tool | 100 000 |
| com.fin.gerp.rint.fc | Fingerprint Changer | 100 000 |
| com.coll.rec.ord.er | Call Recoder Pro | 100 000 |
| instant.speech.translation | Instant Speech Translation | 100 000 |
| racers.car.driver | Racers Car Driver | 100 000 |
| slime.simu.lator | Slime Simulator | 100 000 |
| keyboard.the.mes | Keyboard Themes | 100 000 |
| whats.me.sticker | What’s Me Sticker | 100 000 |
| amazing.video.editor | Amazing Video Editor | 100 000 |
| sa.fe.lock | Safe Lock | 100 000 |
| heart.rhy.thm | Heart Rhythm | 100 000 |
| com.sma.spot.loca.tor | Smart Spot Locator | 100 000 |
| cut.cut.pro | CutCut Pro | 100 000 |
| com.offroaders.survive | OFFRoaders – Survive | 100 000 |
| com.phon.fin.by.cl.ap | Phone Finder by Clapping | 100 000 |
| com.drive.bus.bds | Bus Driving Simulator | 100 000 |
| com.finger.print.def | Fingerprint Defender | 100 000 |
| com.lifeel.scanandtest | Lifeel – scan and test | 100 000 |
| com.la.so.uncher.io | Launcher iOS 15 | 100 000 |
| com.gunt.ycoon.dle | Idle Gun Tycoo\u202an\u202c | 50 000 |
| com.scan.asdn | Scanner App Scan Docs & Notes | 50 000 |
| com.chat.trans.alm | Chat Translator All Messengers | 50 000 |
| com.hunt.contact.ro | Hunt Contact | 50 000 |
| com.lco.nylco | Icony | 50 000 |
| horoscope.fortune.com | Horoscope : Fortune | 50 000 |
| fit.ness.point | Fitness Point | 50 000 |
| com.qub.la | Qibla AR Pro | 50 000 |
| com.heartrateandmealtracker | Heart Rate and Meal Tracker | 50 000 |
| com.mneasytrn.slator | Mine Easy Translator | 50 000 |
| com.phone.control.blockspamx | PhoneControl Block Spam Calls | 50 000 |
| com.paral.lax.paper.thre | Parallax paper 3D | 50 000 |
| com.photo.translator.spt | SnapLens – Photo Translator | 50 000 |
| com.qibl.apas.dir | Qibla Pass Direction | 50 000 |
| com.caollerrrex | Caller-x | 50 000 |
| com.cl.ap | Clap | 50 000 |
| com.eff.phot.opro | Photo Effect Pro | 10,000 |
| com.icon.nec.ted.trac.ker | iConnected Tracker | 10 000 |
| com.smal.lcallrecorder | Smart Call Recorder | 10 000 |
| com.hor.oscope.pal | Daily Horoscope & Life Palmestry | 10 000 |
| com.qiblacompasslocatoriqez | Qibla Compass (Kaaba Locator) | 10 000 |
| com.proo.kie.phot.edtr | Prookie-Cartoon Photo Editor | 10 000 |
| com.qibla.ultimate.qu | Qibla Ultimate | 10 000 |
| com.truck.roud.offroad.z | Truck – RoudDrive Offroad | 10 000 |
| com.gpsphonuetrackerfamilylocator | GPS Phone Tracker – Family Locator | 10 000 |
| com.call.recorder.cri | Call Recorder iCall | 10 000 |
| com.pikcho.editor | PikCho Editor app | 10 000 |
| com.streetprocarsracingss | Street Cars: pro Racing | 10 000 |
| com.cinema.hall | Cinema Hall: Free HD Movies | 10 000 |
| com.ivlewepapallr.bkragonucd | Live Wallpaper & Background | 10 000 |
| com.in1.tel.ligent.trans.lt.pro | Intelligent Translator Pro | 10 000 |
| com.aceana.lyzzer | Face Analyzer | 10 000 |
| com.tueclert.ruercder | TrueCaller & TrueRecoder | 10 000 |
| com.trans.lator.txt.voice.pht | iTranslator_ Text & Voice & Photo | 10 000 |
| com.puls.rat.monik | Pulse App – Heart Rate Monitor | 10 000 |
| com.vidphoremanger | Video & Photo Recovery Manager 2 | 10 000 |
| online.expresscredit.com | Быстрые кредиты 24\7 | 10 000 |
| fit.ness.trainer | Fitness Trainer | 10 000 |
| com.clip.buddy | ClipBuddy | 10 000 |
| vec.tor.art | Vector arts | 10 000 |
| ludo.speak.v2 | Ludo Speak v2.0 | 10 000 |
| battery.live.wallpaperhd | Battery Live Wallpaper 4K | 10 000 |
| com.heartrateproxhealthmonitor | Heart Rate Pro Health Monitor | 10 000 |
| com.locatorqiafindlocation | Locatoria – Find Location | 10 000 |
| com.gtconacer | GetContacter | 10 000 |
| ph.oto.lab | Photo Lab | 10 000 |
| com.phoneboster | AR Phone Booster – Battery Saver | 10 000 |
| com.translator.arabic.en | English Arabic Translator direct | 10 000 |
| com.vpn.fast.proxy.fep | VPN Zone – Fast & Easy Proxy | 10 000 |
| com.projector.mobile.phone | 100% Projector for Mobile Phone | 10 000 |
| com.forza.mobile.ult.ed | Forza H Mobile 4 Ultimate Edition | 10 000 |
| com.sticky.slime.sim.asmr.nws | Amazing Sticky Slime Simulator ASMR\u200f | 10 000 |
| com.clap.t.findz.m.phone | Clap To Find My Phone | 10 000 |
| com.mirror.scree.n.cast.tvv | Screen Mirroring TV Cast | 10 000 |
| com.frcallworwid | Free Calls WorldWide | 10 000 |
| locator.plus.my | My Locator Plus | 10 000 |
| com.isalamqciqc | iSalam Qibla Compass | 5000 |
| com.lang.tra.nslate.ltef | Language Translator-Easy&Fast | 5000 |
| com.wifi.unlock.pas.pro.x | WiFi Unlock Password Pro X | 5000 |
| com.chat.live.stream.pvc | Pony Video Chat-Live Stream | 5000 |
| com.zodiac.hand | Zodiac : Hand | 5000 |
| com.lud.gam.ecl | Ludo Game Classic | 5000 |
| com.locx.findx.locx | Loca – Find Location | 5000 |
| com.easy.tv.show.ets | Easy TV Show | 5000 |
| com.qiblaquran | Qibla correct Quran Coran Koran | 5000 |
| com.dat.ing.app.sw.mt | Dating App – Sweet Meet | 5000 |
| com.circ.leloca.fi.nder | R Circle – Location Finder | 5000 |
| com.taggsskconattc | TagsContact | 5000 |
| com.ela.salaty.musl.qibla | Ela-Salaty: Muslim Prayer Times & Qibla Direction | 1000 |
| com.qiblacompassrtvi | Qibla Compass | 1000 |
| com.soul.scanner.check.yh | Soul Scanner – Check Your | 1000 |
| com.chat.video.live.ciao | CIAO – Live Video Chat | 1000 |
| com.plant.camera.identifier.pci | Plant Camera Identifier | 1000 |
| com.call.colop.chan.cc | Color Call Changer | 1000 |
| com.squishy.pop.it | Squishy and Pop it | 1000 |
| com.keyboard.virt.projector.app | Keyboard: Virtual Projector App | 1000 |
| com.scanr.gdp.doc | Scanner Pro App: PDF Document | 1000 |
| com.qrrea.derpro | QR Reader Pro | 1000 |
| com.f.x.key.bo.ard | FX Keyboard | 1000 |
| photoeditor.frame.com | You Frame | 1000 |
| call.record.prov | Call Record Pro | 1000 |
| com.isl.srick.ers | Free Islamic Stickers 2021 | 1000 |
| com.qr.code.reader.scan | QR Code Reader – Barcode Scanner | 1000 |
| com.scan.n.ray | Bag X-Ray 100% Scanner | 1000 |
| com.phone.caller.screnn | Phone Caller Screen 2021 | 1000 |
| com.trnsteito.nneapp | Translate It – Online App | 1000 |
| com.mobthinfind | Mobile Things Finder | 1000 |
| com.piriufffcaer | Proof-Caller | 1000 |
| com.hones.earcy.laof | Phone Search by Clap | 1000 |
| com.secontranslapro | Second Translate PRO | 1000 |
| cal.ler.ids | CallerID | 1000 |
| com.camera.d.plan | 3D Camera To Plan | 500 |
| com.qib.find.qib.di | Qibla Finder – Qibla Direction | 500 |
| com.stick.maker.waps | Stickers Maker for WhatsApp | 500 |
| com.qbbl.ldironwach | Qibla direction watch (compass) | 500 |
| com.bo.ea.lesss.piano | Piano Bot Easy Lessons | 500 |
| com.seond.honen.umber | CallHelp: Second Phone Number | 500 |
| com.faspulhearratmon | FastPulse – Heart Rate Monitor | 500 |
| com.alleid.pam.lofhys | Caller ID & Spam Blocker | 500 |
| com.free.coupon2021 | Free Coupons 2021 | 100 |
| com.kfc.saudi.delivery.coupons | KFC Saudi – Get free delivery and 50% off coupons | 100 |
| com.skycoach.gg | Skycoach | 100 |
| com.live.chat.meet.hoo | HOO Live – Meet and Chat | 100 |
| easy.bass.booster | Easy Bass Booster | 10 |
| com.coupongiftsnstashop | Coupons & Gifts: InstaShop | 10 |
| com.finnccontat | FindContact | 10 |
| com.aunch.erios.drog | Launcher iOS for Android | 10 |
| com.blo.cced.als.pam.rzd | Call Blocker-Spam Call Blocker | 10 |
| com.blo.cced.als.pam.rzd | Call Blocker-Spam Call Blocker | 10 |
| com.ivemobibercker | Live Mobile Number Tracker | 10 |
