Измамническа кампания към потребители на Android засегнала над 70 държави по целия свят

Компанията за сигурност Zimperium са се натъкнали на една от най-мащабните измамнически кампании към Android потребители, засичана някога. Кръстена Dark Herring, тя обхваща 70 държави по цял свят с над 105 милиона инфектирани устройства. Освен в сенчести магазини за приложения, създателите на схемата са използвали и официалния магазин на Google за мобилни апликации, като само в Play Store са открити почти 470 такива приложения.

Престъпната схема използва метода за директно таксуване към мобилния оператор (direct carrier billing, DCB) за направени покупки чрез телефонния им номер, като се възползват от недобре установените местни регулации за пресичане на измами, възползващи се от подобни схеми. Успехът на кампанията се дължи също така и на сравнително ниските суми, които всеки месец са били източвани от сметките на хората – средно около $15. По този начин, евентуалната жертва може да не забележи нередност с месеци, докато плаща за скъпоплатена услуга, за която е бил абониран от престъпниците. Друга причина за приспиване на бдителността на жертвата се явява това, че за разлика от други сходни престъпни кампании, в случая въпросните приложения били и напълно функционални програми и потребителят ги оставял инсталирани на устройството си с месеци. Dark Herring се явява най-продължителната сходна операция, засичана от zLabs, изследователското звено на Zimperium. Кампанията е започнала не по-късно от март 2020. В края на миналата година, Zimperium алармират Google за въпросната кампания и те премахват всичките 470 приложения, като към настоящия момент всички услуги и сайтове на кампанията са неактивни.

При инсталиране на някое от зловредните приложения, то се свързва към команден сървър и изпраща IP адреса и местоположението на устройството, като според заложена логика от страна на сървъра се решава дали потребителят да бъде атакуван или не. Ако бъде дадена зелена светлина за атака, пред потребителя се отваря уебстраница на съответния език. Както посочват Zimperium, потенциалната жертва е по-склонна да се довери на сайт, написан на нейния език. Въпросната страница иска от потребителя да се удостовери, като впише своя телефонен номер. По този начин, те изпращат номера си към DCB услуга, която започва да ги таксува всеки месец. Zimperium предполагат, че организаторите на схемата са припечелили стотици милиони от началото на кампанията си до момента на закриване на операциите им. Компанията смята, че става въпрос за криминална група, която разполага със значими ресурси и експертиза, които са били впрегнати за целите на операцията им.

„Нивото на експертиза, използването на изцяло нови техники и настойчивостта, демонстрирана от организаторите на тази кампания е причината тя да получи такова разпространение по света. Dark Herring представлява една от най-продължителните и успешни зловредни кампании по отношение на броя приложения, на които са ставали свидетели екипа на zLabs през 2021“, пишат Zimperium.