Aplicațiile false de editare de fotografii din Google Play vă post lăsa fără bani
Data publicarii: 01-08-2019 | IT&CExperții Kaspersky au descoperit în ultima perioadă programe de tip malware ascunse în aplicații aparent legitime de editare a fotografiilor disponibile în magazinul Google Play. Este vorba despre malware-ul MobOk, creat pentru a fura banii utilizatorilor.
La momentul depistării de către experții de la Kaspersky, două aplicații de acest gen conțineau malware-ul amintit mai sus. Este vorba despre aplicațiile Camera Pink și Camera Pink 2 care fuseseră deja instalate de peste 10.000 de ori. Cele două aplicații au fost oncepute pentru a fura informații personale de la cei care le-au instalat, informații utilizate ulterior pentru a înscrie aceste persoane la servicii premium cu abonamente plătite. Deși au fost eliminate deja din magazinul Google Play, aceste aplicații au făcut câteva victime, persoane care au descoperit ca au fost înșelate abia după ce au observat costuri neașteptate în facturile de telefonie mobilă.
„Capacitatea de editare a fotografiilor de pe Pink Cameras nu era impresionantă, dar ceea ce au putut face în spatele cortinei este remarcabil: abonarea utilizatorilor la servicii plătite, în limbile rusă, engleză și thailandeză, monitorizarea SMS-urilor și solicitarea codului Captcha – pe care trebuie să îl scrii ca să dovedești că nu ești robot – pentru recunoaștere din partea serviciilor online. Aceasta înseamnă că au avut și posibilitatea de a fura bani din conturile bancare ale victimelor. Teoria noastră este că atacatorii din spatele acestor aplicații au creat și serviciile de abonament, dintre care nu toate erau autentice, cât și malware-ul care a atras abonații și le-au proiectat pentru a ajunge la o audiență internațională ", a declarat Igor Golovin, security researcher la Kaspersky.
Malware-ul MobOk este un program de tip backdoor care a fost infiltrat în aplicații aparent legitime care au reușit sa treacă de toate filtrele de siguranță ale Google, oferind atacatorilor control aproape total asupra dispozitivelor infectate. De îndată ce utilizatorii începeau să-și editeze fotografiile utilizând Pink Camera, aplicațiile solicitau acces la notificări și acest lucru iniția activitatea periculoasă în fundal. Scopul acestei activități era abonarea utilizatorului la servicii de telefonie mobilă pe bază de abonament plătit. „Odată ce o victimă era infectată, malware-ul MobOk colecta informații despre dispozitiv, cum ar fi numărul de telefon asociat, pentru a folosi aceste informații în etapele ulterioare ale atacului. Apoi, atacatorii trimiteau dispozitivului infectat detalii despre pagini web cu servicii pe bază de abonament plătit, iar malware-ul le deschidea, acționând ca un browser secret, din fundal. Utilizând numărul de telefon obținut mai devreme, malware-ul îl introducea în câmpul „înregistrare" și confirma achiziția” se arată în comunicatul Kaspersky.
La momentul depistării de către experții de la Kaspersky, două aplicații de acest gen conțineau malware-ul amintit mai sus. Este vorba despre aplicațiile Camera Pink și Camera Pink 2 care fuseseră deja instalate de peste 10.000 de ori. Cele două aplicații au fost oncepute pentru a fura informații personale de la cei care le-au instalat, informații utilizate ulterior pentru a înscrie aceste persoane la servicii premium cu abonamente plătite. Deși au fost eliminate deja din magazinul Google Play, aceste aplicații au făcut câteva victime, persoane care au descoperit ca au fost înșelate abia după ce au observat costuri neașteptate în facturile de telefonie mobilă.
„Capacitatea de editare a fotografiilor de pe Pink Cameras nu era impresionantă, dar ceea ce au putut face în spatele cortinei este remarcabil: abonarea utilizatorilor la servicii plătite, în limbile rusă, engleză și thailandeză, monitorizarea SMS-urilor și solicitarea codului Captcha – pe care trebuie să îl scrii ca să dovedești că nu ești robot – pentru recunoaștere din partea serviciilor online. Aceasta înseamnă că au avut și posibilitatea de a fura bani din conturile bancare ale victimelor. Teoria noastră este că atacatorii din spatele acestor aplicații au creat și serviciile de abonament, dintre care nu toate erau autentice, cât și malware-ul care a atras abonații și le-au proiectat pentru a ajunge la o audiență internațională ", a declarat Igor Golovin, security researcher la Kaspersky.
Malware-ul MobOk este un program de tip backdoor care a fost infiltrat în aplicații aparent legitime care au reușit sa treacă de toate filtrele de siguranță ale Google, oferind atacatorilor control aproape total asupra dispozitivelor infectate. De îndată ce utilizatorii începeau să-și editeze fotografiile utilizând Pink Camera, aplicațiile solicitau acces la notificări și acest lucru iniția activitatea periculoasă în fundal. Scopul acestei activități era abonarea utilizatorului la servicii de telefonie mobilă pe bază de abonament plătit. „Odată ce o victimă era infectată, malware-ul MobOk colecta informații despre dispozitiv, cum ar fi numărul de telefon asociat, pentru a folosi aceste informații în etapele ulterioare ale atacului. Apoi, atacatorii trimiteau dispozitivului infectat detalii despre pagini web cu servicii pe bază de abonament plătit, iar malware-ul le deschidea, acționând ca un browser secret, din fundal. Utilizând numărul de telefon obținut mai devreme, malware-ul îl introducea în câmpul „înregistrare" și confirma achiziția” se arată în comunicatul Kaspersky.
Ultimele stiri pe BankNews.ro:
- Studiu Deloitte: prețul, primul criteriu în alegerea mașinii. Motoarele pe combustie internă revin pe creștere în preferințele consumatorilor
- Prysmian deschide la București un nou birou al Centrului de Excelență în IT
- Lucian Anghel preia funcția de Director General-Adjunct al Libra Internet Bank
- Schneider Electric colaborează cu NVIDIA în proiectarea centrelor de date AI
- Ce este taxa pe lux și și cine va trebui să o plătească începând din acest an
- Flix raportează un venit total de 2 miliarde de euro în 2023
- Banca Transilvania & OTP Group, acord pentru achizitia OTP Bank Romania si subsidiare
- Studiu Deloitte: opt din zece lideri la nivel global se asteapta ca Gen AI sa le transforme organizatia in urmatorii trei ani
- Deloitte devine al saselea cel mai puternic brand din lume, potrivit Brand Finance
- Revolut Money Report: Romanii au facut peste 644 milioane de tranzactii cu Revolut anul trecut
- Catinvest aduce Bebe Tei si Farmacia Tei în Craiova la ElectroPutere Mall
- Genesis Property: Aproape 70% dintre tinerii Gen Z au nevoie sa lucreze cel putin 3 zile pe saptamana de la birou pentru a fi productivi si a colabora eficient cu echipa
- 21 de companii românești premiate în programul Deloitte „Best Managed Companies”
- EY România: Anul 2024 stă sub semnul creșterii poverii fiscale pentru toți contribuabilii români
- Studiu Deloitte 2024: impactul riscurilor cibernetice, reglementărilor de mediu și creșterii dobânzilor asupra pieței Imobiliare