Google премахна над 150 измамнически приложения от магазина на Android

В края на миналия месец компанията за информационна сигурност Avast разкри UltmimaSMS, мошеническа кампания, насочена към потребителите на Google Play и Android. Става въпрос за зловреден софтуер прикрит, като легитимни приложения, който абонира потребителя, който ги инсталира за скъпи SMS съобщения, които източват сметката му. Сред тях присъстват приложения за сигурност и видеобработка, за обмен на мигновени съобщения, QR четци и много други. През октомври Avast уведомяват екипите по сигурност към магазина на Google за 90 от тях, които бързо били премахнати, а наскоро още 61 апликации. Според данни на Avast въпросните приложения са били свалени над 10.5 милиона пъти, а сред имената на фалшивите програми се открояват имена, като Pixelize Art, CosmosVPN, Pro Video Downloader 2021, GT Sports Racing Online, VideoMixer Editor Pro, Whos Called: Multi-SIM Caller ID and SpamBlock и много други (пълният списък може да видите тук).

Базирайки се на информация на Sensor Tower, Якуб Вавра от Avast смята, че става въпрос за глобална кампания от една определена група, като са засегнати потребители от 80 държави. Вероятно е кампанията да е активна: първите зловредни приложения са били качени през май тази година, а за последно – в края на октомври, споделя Вавра.

Когато жертвата инсталира някое от приложенията, то проверява местоположението, IMEI номера, както и телефонния номер, за да определи езика, който трябва да използва за измамата. Когато потребителят стартира апликацията за пръв път апликацията го кара да въведе своя телефонен номер и понякога имейл адреса си.

След като въведе исканите му данни, потребителят бива абониран за скъпа SMS услуга, която в някои случаи може да му струва до $40 на месец. Самите приложения не вършат рекламираните функции и спират да функционират или продължават със спам съобщенията.

Самите приложения в магазина на Google могат да бъдат разпознати по това, че политиките за ползване са сходни, както и имейлите на разработчиците им. Обикновено обаче техните страници изобилстват от негативни коментари, което може да се окаже полезно за желаещият да ги свали на телефона си. Методът на разпространение на апликациите е чрез реклама в социалните мрежи, като Facebook, Instagram и TikTok.