Скорошен хак в Google Play Store доведе до заразяване на над 620 000 android устройства. Вирусът, открит в най-малко 11 приложения, свързани предимно с редактиране на изображения и функции на камерата, извършва измамни абонаменти за платени абонаментни услуги, използвайки мобилни данни на потребителите без техните знания.
Щетите, причинени от този вирус, обикновено остават незабелязани от потребителите, докато не получат фактури с неправомерни такси или забележат бързо изразходване на кредити на устройствата си. Междувременно престъпниците, отговорни за атаката, се възползваха от печалбите, генерирани от измамни абонаменти за премиум услуги.
виж повече
ВНИМАТЕЛЕН! Тези 3 растения могат да бъдат токсични за вашия домашен любимец
Антирадарен гел: сериозно нарушение или решение? Разберете СЕГА!
Те използваха партньорски връзки и пренасочвания, за да получат дял от включените суми и в някои случаи директно контролират тези услуги, за да получат всички печалби от транзакциите измамнически.
произход и разпространение
Въпреки че първите инфекции са настъпили в страни като Индонезия, Малайзия, Тайланд, Сингапур и Полша, последните анализи показват, че вирусът се разпространява в световен мащаб. Фирмата за сигурност Kaspersky идентифицира зловреден софтуер, отговорен за атаката, като Fleckpe, ново допълнение към списъка със зловреден софтуер за Android, насочен към измами от този тип.
Въпреки че започна да циркулира в края на миналата година, Fleckpe едва наскоро беше напълно анализиран и документиран.
По-долу е списъкът на приложенията, участващи в инфекциите:
- com.impressionism.prozs.app
- com.picture.pictureframe
- com.beauty.slimming.pro
- com.beauty.camera.plus.photoeditor
- com.microclip.vodeoeditor
- com.gif.camera.editor
- com.apps.camera.photos
- com.toolbox.photoeditor
- com.hd.h4ks.тапет
- com.draw.graffiti
- com.urox.opixe.nightcamreapro
Целият процес на измамно записване се проведе във фонов режим без знанието на потребителя. В случай, че е необходимо допълнително потвърждение или изтегляне, Fleckpe също успя да изпълни тези действия и прихващане на известия, което прави измамата забележима едва когато е станало твърде късно твърде много.
предпазни мерки
Въпреки че всички приложения са премахнати от Google Play Store, тези, които вече са ги инсталирали, остават изложени на риск. Затова Kaspersky препоръчва деинсталиране на тези решения и извършване на проверка за сигурност на Android, чрез антивирусни приложения, способни да идентифицират наличието на зловреден софтуер на устройства Android.
Ако възникнат неоправдани такси, важно е да се свържете с оператора, за да опитате да анулирате измамните абонаменти.
Освен това е важно да сте наясно с подозрителното поведение на смартфоните, като например появата на непознати икони или внезапното увеличение при изтощаване на батерията, използване на мобилни данни или прекомерно използване на обработка, тъй като това може да са признаци на непостоянна втора дейност апартамент.
За да се гарантира безопасността, силно се препоръчва да изтегляте приложения само от доверени източници и добре известни разработчици. Провеждането на търсене в интернет може да помогне за разграничаване на легитимни от злонамерени приложения.
Освен това е препоръчително да използвате изключително официални магазини за изтегляне на приложения. Също така е важно да проверите исканите от приложенията разрешения и да прецените дали те отговарят на функционалността на инсталираното приложение.
