POZOR: Týchto 100+ škodlivých aplikácií okamžite odinštalujte, o peniaze okradli milióny ľudí!

Používateľov prihlasovali na spoplatnený odber prémiových služieb.

Americká spoločnosť Zimperium zaoberajúca sa kybernetickou bezpečnosťou vo svojom blogu upozorňuje na rozsiahlu phishingovú kampaň, do ktorej bolo zapojených množstvo škodlivých Android aplikácií.

Experti Aazim Yaswant a Nipun Gupta uvádzajú, že aplikáciám naletelo viac ako 10 miliónov ľudí po celom svete, škody sa môžu pohybovať v stovkách miliónov eur. Kampaň cielila na používateľov z viac ako 70 krajinách sveta. Len jedna konkrétna z množstva škodlivých aplikácií, Handy Translator Pro, zaznamenala cez 500 000 stiahnutí.

aplikácií
Foto: Zimperium

Na prvý pohľad neškodné aplikácie účtovali ich používateľom mesačné poplatky za odber „prémiových služieb“, a to bez ich vedomia a súhlasu. V priemere išlo o 30 – 40 eur za mesiac na jedného používateľa. Tieto aplikácie ľudí bombardovali upozorneniami, v rámci ktorých oznamovali, že vyhrali hodnotnú cenu, ktorú si musia okamžite prevziať.

Po kliknutí na upozornenie boli presmerovaní na internetovú stránku, kde boli vyzvaní, aby svoj nárok na výhru overili zadaním telefónneho čísla. V skutočnosti sa však svojim číslom prihlásili do prémiovej SMS služby, ktorá ich každý mesiac pripravila o 30 eur.

Aplikácie zobrazovali upozornenia často, minimálne 5 krát za hodinu až dovtedy, kým používateľ ponuku neprijal. Aplikácie fungovali ako trójsky kôň, firma ho nazvala „GriftHorse“. Zimperium zistil, že kybernetickí zločinci takýmto spôsobom okrádali ľudí od novembra 2020.

Phishingová schéma bola dômyselná. Iniciátori si dávali dobrý pozor, aby ich bezpečnostní experti neodhalili. Vyhýbali sa opakovanému používaniu rovnakých domén, obsah filtrovali na základe geografickej polohy zariadenia a aplikácie v obchodoch umiestňovali do rôznych kategórií, čím si zvýšili šancu na zásah.

TIP REDAKCIE
Trump chystá vlastnú sociálnu sieť: TRUTH Social môže prísť už v roku 2022!
trojsky kon
Foto: Zimperium

Aplikácie boli distribuované cez oficiálny obchod Google Play, ale aj cez aplikačné obchody tretích strán. Spoločnosť svoje zistenia posunula Googlu, ktorý poskytnuté informácie overil a škodlivé aplikácie z obchodu Play odstránil.

Aplikácie sa však stále nachádzajú v nezávislých obchodoch tretích strán, odkiaľ si ich môžu neobozretní používatelia nainštalovať.

Spoločnosť Zimperium je súčasťou skupiny Google App Defense Alliance, jej zakladajúcim členom je slovenská spoločnosť ESET. Aliancia sa zaoberá proaktívnou ochranou mobilných aplikácií umiestnených v obchode Google Play.

Zoznam škodlivých aplikácií

Súhrn škodlivých aplikácií zapojených do podvodov s mesačným predplatným za odber nezmyslených prémiových služieb je obsiahly. Pokiaľ máte niektorú z aplikácií uvedených nižšie nainštalovanú, čo najskôr ju odinštalujte.

Názov inštalačného balíkaNázov aplikácieMinimálny počet stiahnutí
com.tra.nslat.orpro.htpHandy Translator Pro500 000
com.heartratteandpulsetrackerHeart Rate and Pulse Tracker100 000
com.geospot.location.gltGeospot: GPS Location Tracker100 000
com.icare.fin.lociCare – Find Location100 000
my.chat.translatorMy Chat Translator100 000
com.bus.metrolis.sBus – Metrolis 2021100 000
com.free.translator.photo.amFree Translator Photo100 000
com.locker.tul.ltLocker Tool100 000
com.fin.gerp.rint.fcFingerprint Changer100 000
com.coll.rec.ord.erCall Recoder Pro100 000
instant.speech.translationInstant Speech Translation100 000
racers.car.driverRacers Car Driver100 000
slime.simu.latorSlime Simulator100 000
keyboard.the.mesKeyboard Themes100 000
whats.me.stickerWhat’s Me Sticker100 000
amazing.video.editorAmazing Video Editor100 000
sa.fe.lockSafe Lock100 000
heart.rhy.thmHeart Rhythm100 000
com.sma.spot.loca.torSmart Spot Locator100 000
cut.cut.proCutCut Pro100 000
com.offroaders.surviveOFFRoaders – Survive100 000
com.phon.fin.by.cl.apPhone Finder by Clapping100 000
com.drive.bus.bdsBus Driving Simulator100 000
com.finger.print.defFingerprint Defender100 000
com.lifeel.scanandtestLifeel – scan and test100 000
com.la.so.uncher.ioLauncher iOS 15100 000
com.gunt.ycoon.dleIdle Gun Tycoo\u202an\u202c50 000
com.scan.asdnScanner App Scan Docs & Notes50 000
com.chat.trans.almChat Translator All Messengers50 000
com.hunt.contact.roHunt Contact50 000
com.lco.nylcoIcony50 000
horoscope.fortune.comHoroscope : Fortune50 000
fit.ness.pointFitness Point50 000
com.qub.laQibla AR Pro50 000
com.heartrateandmealtrackerHeart Rate and Meal Tracker50 000
com.mneasytrn.slatorMine Easy Translator50 000
com.phone.control.blockspamxPhoneControl Block Spam Calls50 000
com.paral.lax.paper.threParallax paper 3D50 000
com.photo.translator.sptSnapLens – Photo Translator50 000
com.qibl.apas.dirQibla Pass Direction50 000
com.caollerrrexCaller-x50 000
com.cl.apClap50 000
com.eff.phot.oproPhoto Effect Pro10,000
com.icon.nec.ted.trac.keriConnected Tracker10 000
com.smal.lcallrecorderSmart Call Recorder10 000
com.hor.oscope.palDaily Horoscope & Life Palmestry10 000
com.qiblacompasslocatoriqezQibla Compass (Kaaba Locator)10 000
com.proo.kie.phot.edtrProokie-Cartoon Photo Editor10 000
com.qibla.ultimate.quQibla Ultimate10 000
com.truck.roud.offroad.zTruck – RoudDrive Offroad10 000
com.gpsphonuetrackerfamilylocatorGPS Phone Tracker – Family Locator10 000
com.call.recorder.criCall Recorder iCall10 000
com.pikcho.editorPikCho Editor app10 000
com.streetprocarsracingssStreet Cars: pro Racing10 000
com.cinema.hallCinema Hall: Free HD Movies10 000
com.ivlewepapallr.bkragonucdLive Wallpaper & Background10 000
com.in1.tel.ligent.trans.lt.proIntelligent Translator Pro10 000
com.aceana.lyzzerFace Analyzer10 000
com.tueclert.ruercderTrueCaller & TrueRecoder10 000
com.trans.lator.txt.voice.phtiTranslator_ Text & Voice & Photo10 000
com.puls.rat.monikPulse App – Heart Rate Monitor10 000
com.vidphoremangerVideo & Photo Recovery Manager 210 000
online.expresscredit.comБыстрые кредиты 24\710 000
fit.ness.trainerFitness Trainer10 000
com.clip.buddyClipBuddy10 000
vec.tor.artVector arts10 000
ludo.speak.v2Ludo Speak v2.010 000
battery.live.wallpaperhdBattery Live Wallpaper 4K10 000
com.heartrateproxhealthmonitorHeart Rate Pro Health Monitor10 000
com.locatorqiafindlocationLocatoria – Find Location10 000
com.gtconacerGetContacter10 000
ph.oto.labPhoto Lab10 000
com.phonebosterAR Phone Booster – Battery Saver10 000
com.translator.arabic.enEnglish Arabic Translator direct10 000
com.vpn.fast.proxy.fepVPN Zone – Fast & Easy Proxy10 000
com.projector.mobile.phone100% Projector for Mobile Phone10 000
com.forza.mobile.ult.edForza H Mobile 4 Ultimate Edition10 000
com.sticky.slime.sim.asmr.nwsAmazing Sticky Slime Simulator ASMR\u200f10 000
com.clap.t.findz.m.phoneClap To Find My Phone10 000
com.mirror.scree.n.cast.tvvScreen Mirroring TV Cast10 000
com.frcallworwidFree Calls WorldWide10 000
locator.plus.myMy Locator Plus10 000
com.isalamqciqciSalam Qibla Compass5000
com.lang.tra.nslate.ltefLanguage Translator-Easy&Fast5000
com.wifi.unlock.pas.pro.xWiFi Unlock Password Pro X5000
com.chat.live.stream.pvcPony Video Chat-Live Stream5000
com.zodiac.handZodiac : Hand5000
com.lud.gam.eclLudo Game Classic5000
com.locx.findx.locxLoca – Find Location5000
com.easy.tv.show.etsEasy TV Show5000
com.qiblaquranQibla correct Quran Coran Koran5000
com.dat.ing.app.sw.mtDating App – Sweet Meet5000
com.circ.leloca.fi.nderR Circle – Location Finder5000
com.taggsskconattcTagsContact5000
com.ela.salaty.musl.qiblaEla-Salaty: Muslim Prayer Times & Qibla Direction1000
com.qiblacompassrtviQibla Compass1000
com.soul.scanner.check.yhSoul Scanner – Check Your1000
com.chat.video.live.ciaoCIAO – Live Video Chat1000
com.plant.camera.identifier.pciPlant Camera Identifier1000
com.call.colop.chan.ccColor Call Changer1000
com.squishy.pop.itSquishy and Pop it1000
com.keyboard.virt.projector.appKeyboard: Virtual Projector App1000
com.scanr.gdp.docScanner Pro App: PDF Document1000
com.qrrea.derproQR Reader Pro1000
com.f.x.key.bo.ardFX Keyboard1000
photoeditor.frame.comYou Frame1000
call.record.provCall Record Pro1000
com.isl.srick.ersFree Islamic Stickers 20211000
com.qr.code.reader.scanQR Code Reader – Barcode Scanner1000
com.scan.n.rayBag X-Ray 100% Scanner1000
com.phone.caller.scrennPhone Caller Screen 20211000
com.trnsteito.nneappTranslate It – Online App1000
com.mobthinfindMobile Things Finder1000
com.piriufffcaerProof-Caller1000
com.hones.earcy.laofPhone Search by Clap1000
com.secontranslaproSecond Translate PRO1000
cal.ler.idsCallerID1000
com.camera.d.plan3D Camera To Plan500
com.qib.find.qib.diQibla Finder – Qibla Direction500
com.stick.maker.wapsStickers Maker for WhatsApp500
com.qbbl.ldironwachQibla direction watch (compass)500
com.bo.ea.lesss.pianoPiano Bot Easy Lessons500
com.seond.honen.umberCallHelp: Second Phone Number500
com.faspulhearratmonFastPulse – Heart Rate Monitor500
com.alleid.pam.lofhysCaller ID & Spam Blocker500
com.free.coupon2021Free Coupons 2021100
com.kfc.saudi.delivery.couponsKFC Saudi – Get free delivery and 50% off coupons100
com.skycoach.ggSkycoach100
com.live.chat.meet.hooHOO Live – Meet and Chat100
easy.bass.boosterEasy Bass Booster10
com.coupongiftsnstashopCoupons & Gifts: InstaShop10
com.finnccontatFindContact10
com.aunch.erios.drogLauncher iOS for Android10
com.blo.cced.als.pam.rzdCall Blocker-Spam Call Blocker10
com.blo.cced.als.pam.rzdCall Blocker-Spam Call Blocker10
com.ivemobiberckerLive Mobile Number Tracker10

Total
14
Zdieľaní
Total
14
Zdieľať