Fałszywe aplikacje androida okradają tysiące użytkowników! złodzieje podają się za tiktok i gta
Tysiące użytkowników w Azji i Europie padło ofiarą wyrafinowanej kampanii oszustw, w której wykorzystano ponad 200 fałszywych aplikacji na Androida. Cyberprzestępcy, działając z precyzją chirurga, potrafili wyłudzić pieniądze bezpośrednio z rachunków telefonicznych, podszywając się pod popularne tytuły, takie jak TikTok, Minecraft, Grand Theft Auto, Threads czy Facebook Messenger. Złodzieje nie tylko kradną, ale robią to z niespotykaną dotąd pomysłowością.
Ukryte subskrypcje i przechwytywanie kodów sms
Złośliwe oprogramowanie, dystrybuowane poza oficjalnym sklepem Google Play, aktywowało bez wiedzy i zgody użytkowników płatne subskrypcje. Te automatyczne opłaty, kumulujące się na końcowych rachunkach telefonicznych, stanowiły źródło zysków przestępców. Wykorzystywane techniki były wyjątkowo zaawansowane – od wstrzykiwania kodu JavaScript po automatyzację ukrytych stron i, co najbardziej niepokojące, przechwytywanie jednorazowych kodów SMS. Pozwalało to na rejestrację w usługach płatnych bez konieczności interakcji z ofiarą.
Zanim nastąpił atak, przestępcy starannie dobierali cele, analizując kartę SIM i operatora telefonicznego. Ponad połowa ofiar pochodzi z Malezji, ale wykryto również przypadki w Tajlandii, Rumunii i Chorwacji. Co gorsza, złośliwe oprogramowanie potrafiło wykrywać, czy użytkownik należy do innego operatora i wyświetlać mu pozornie nieszkodliwe strony, utrudniając wykrycie zagrożenia.
To, co najbardziej martwi ekspertów ds. cyberbezpieczeństwa, to wykorzystywanie przez atakujących legalnych funkcji systemu Android, takich jak API do odzyskiwania SMS-ów czy wewnętrzne narzędzia do zarządzania plikami cookie. Dzięki temu utrzymywano aktywne sesje z portalami rozliczeniowymi firm telefonicznych, co umożliwiało w pełni zautomatyzowane oszustwo. Google zapewnia, że żadna z tych aplikacji nie była dostępna w Google Play, podkreślając rolę Google Play Protect w ochronie przed znanymi wersjami złośliwego oprogramowania. Jednakże, jak twierdzą eksperci, ten incydent wyraźnie pokazuje trudności w kontrolowaniu aplikacji dystrybuowanych poza oficjalnymi sklepami.
Sprawa ta przypomina nam, że ostrożność i świadomość zagrożeń to najlepsza ochrona przed cyberprzestępczością. Należy dokładnie sprawdzać pochodzenie aplikacji, zanim zostaną zainstalowane na urządzeniu, i regularnie monitorować rachunki telefoniczne pod kątem nieautoryzowanych opłat. Złodzieje ewoluują, a my musimy być o krok przed nimi.