POZOR: Týchto 100+ škodlivých aplikácií okamžite odinštalujte, o peniaze okradli milióny ľudí!

Americká spoločnosť Zimperium zaoberajúca sa kybernetickou bezpečnosťou vo svojom blogu upozorňuje na rozsiahlu phishingovú kampaň, do ktorej bolo zapojených množstvo škodlivých Android aplikácií.

Experti Aazim Yaswant a Nipun Gupta uvádzajú, že aplikáciám naletelo viac ako 10 miliónov ľudí po celom svete, škody sa môžu pohybovať v stovkách miliónov eur. Kampaň cielila na používateľov z viac ako 70 krajinách sveta. Len jedna konkrétna z množstva škodlivých aplikácií, Handy Translator Pro, zaznamenala cez 500 000 stiahnutí.

Na prvý pohľad neškodné aplikácie účtovali ich používateľom mesačné poplatky za odber „prémiových služieb“, a to bez ich vedomia a súhlasu. V priemere išlo o 30 – 40 eur za mesiac na jedného používateľa. Tieto aplikácie ľudí bombardovali upozorneniami, v rámci ktorých oznamovali, že vyhrali hodnotnú cenu, ktorú si musia okamžite prevziať.

Po kliknutí na upozornenie boli presmerovaní na internetovú stránku, kde boli vyzvaní, aby svoj nárok na výhru overili zadaním telefónneho čísla. V skutočnosti sa však svojim číslom prihlásili do prémiovej SMS služby, ktorá ich každý mesiac pripravila o 30 eur.

Aplikácie zobrazovali upozornenia často, minimálne 5 krát za hodinu až dovtedy, kým používateľ ponuku neprijal. Aplikácie fungovali ako trójsky kôň, firma ho nazvala „GriftHorse“. Zimperium zistil, že kybernetickí zločinci takýmto spôsobom okrádali ľudí od novembra 2020.

Phishingová schéma bola dômyselná. Iniciátori si dávali dobrý pozor, aby ich bezpečnostní experti neodhalili. Vyhýbali sa opakovanému používaniu rovnakých domén, obsah filtrovali na základe geografickej polohy zariadenia a aplikácie v obchodoch umiestňovali do rôznych kategórií, čím si zvýšili šancu na zásah.

Aplikácie boli distribuované cez oficiálny obchod Google Play, ale aj cez aplikačné obchody tretích strán. Spoločnosť svoje zistenia posunula Googlu, ktorý poskytnuté informácie overil a škodlivé aplikácie z obchodu Play odstránil.

Aplikácie sa však stále nachádzajú v nezávislých obchodoch tretích strán, odkiaľ si ich môžu neobozretní používatelia nainštalovať.

Spoločnosť Zimperium je súčasťou skupiny Google App Defense Alliance, jej zakladajúcim členom je slovenská spoločnosť ESET. Aliancia sa zaoberá proaktívnou ochranou mobilných aplikácií umiestnených v obchode Google Play.

Zoznam škodlivých aplikácií

Súhrn škodlivých aplikácií zapojených do podvodov s mesačným predplatným za odber nezmyslených prémiových služieb je obsiahly. Pokiaľ máte niektorú z aplikácií uvedených nižšie nainštalovanú, čo najskôr ju odinštalujte.