Над 600 000 Android потребители свалили троянски кон от Play Store

Специалистите по сигурност от компанията за компютърна защита Kaspersky са открили нов троянски кон в Google Play, който е бил инсталиран на 620 000 Android устройства. Зловредната програма, която Kaspersky са кръстили Fleckpe е сходна с други две подобни програми (Jocker и Harly), открити преди в магазина за апликации на Google, като е там от 2022. Функцията ѝ е да абонира жертвите за скъпоструващи услуги за сметка на нейните създатели. Зловредните програми, свързани с Fleckpe вече са премахнати от магазина на Android, но Kaspersky предполагат, че е вероятно да има останали неоткрити приложения, свързани със заплахата.

Подобно и на други случаи (като например Jocker), Fleckpe се крие в апликации за фоторедакция, пакети с тапети за основния екран, приложения за камерата и др.

След инсталирането на троянизираното приложение, то се свързва с командния сървър на създателите му, като изпраща информация за инфектираното устройство – код на страната, в която се намира устройството и кода на мобилната мрежа, чрез който се идентифицира доставчика на мобилната услуга. При следващия етап сървърът връща инструкции за платената услуга в съответната страна, а програмата отваря страница в браузъра във фонов режим и се опитва да абонира притежателя на устройството за услугата. Даже, ако се иска код за потвърждение, троянският кон успешно го прихваща тайно (след като при инсталацията, жертвата му е дала достъп до управление на нотификациите). Троянецът въвежда кода и успешно активира абонамента, докато жертвата продължава да използва рекламираните официално функционалности на приложението без да разбира, че се е абонирала за услуга, която всеки месец му надува сметката.

„Нарастващата сложност на троянските програми им позволяват успешно да преодоляват антивирусните проверки, използвани от магазините за приложения, оставайки незасечени дълго време. Засегнатите потребители често не успяват да открият веднага измамите, камоли откъде са тръгнали те. Всичко това прави този тип програми надежден източник за незаконен приход в очите на киберпрестъпниците“, заключават в доклада си Kaspersky.