Гугл презема се пософистицирани чекори за да спречи појава на малициозни апликации на Google Play. Но, новата рунда на отстранување, која опфаќа околу 200 апликации и повеќе од 10 милиони потенцијални жртви, покажува дека овој долгогодишен проблем се уште не е решен и во овој случај ги чини корисниците потенцијално стотици милиони долари, пишува Wired.

Истражувачите од компанијата за мобилна безбедност Zimperium велат дека Андроид има проблеми со кампањата за измама од ноември 2020 година. Како што често се случува, напаѓачите успеаја да ги провлечат апликациите со бениген изглед како Handy Translator Pro, Heart Rate and Pulse Tracker и Bus-Metrolis 2021 во Google Play, иако се работи само за паравани за малициозен софтвер. По преземањето на една од злонамерните апликации, жртвата добива огромен број известувања, пет на час, што ја поттикнува да го потврди својот телефонски број за да ја земе наградата.

Страницата за преземање „награда“ се вчитува преку прелистувачот во апликацијата, што е вообичаена техника за спречување на малициозни индикатори во кодот на самата апликација. Откако корисникот ги внесе цифрите, напаѓачите ги пријавија за месечна претплата од 42 долари преку премиум функцијата за СМС -услуга. Тоа е механизам што обично ви овозможува да плаќате за дигитални услуги или да испраќате пари во добротворни цели преку текстуална порака. Во овој случај, парите одат директно на измамниците.

Овие техники се вообичаени во малициозни апликации, а прашањето за премиум измамите со СМС е особено проблематично. Но, истражувачите велат дека е значајно што напаѓачите успеале ефективно да ги поврзат овие познати пристапи со неверојатни бројки и покрај тоа што Google постојано ја подобрува безбедноста на Android и одбраната на Play Store.

„Ова е импресивен обид во однос на опфатот. Тие исфрлија цела низа техники низ сите категории и овие методи се рафинирани и докажани. Тие го користат методот на сеопфатно бомбардирање кога станува збор за количината на апликации. Една може да биде успешна, друга можебио нема да работи, но ниов тоа им е доволно“, вели Ричард Мелик од Зипериум.

Операцијата беше насочена кон корисниците на Андроид во повеќе од 70 земји и конкретно ги проверуваше нивните IP адреси за да ги дознае нивните географски области. Апликацијата ќе прикажува веб -страници на примарниот јазик на таа локација за да го направи искуството попривлечно. Злонамерните оператори се погрижија повторно да не ги користат истите URL -адреси, што го отежнува нивното следење. И содржината генерирана од напаѓачите беше со висок квалитет, без правописни и граматички грешки што укажуваат на измама, посочува Wired.

Извор: Индекс.хр