470 aplikacji na Androida okradało użytkowników. Ponad 100 milionów poszkodowanych

Specjaliści od bezpieczeństwa z Zimperium dokonali szokującego odkrycia – w Sklepie Play zidentyfikowano aż 470 aplikacji, które były zaangażowane w akcję ”Dark Herring”. W jej ramach oszuści używali niepozornych programów do okradania ich użytkowników. Proces ten był na tyle przemyślany, że ofiary często miesiącami nie zdawały sobie sprawy, że coś jest nie tak.

Jak działało oszustwo? Zainfekowane programy używały mechanizmu Direct Carrier Billing, czyli bezpośredniego obciążania użytkownika poprzez dodawanie kosztów do jego faktury za usługi sieciowe. Zwykle były to kwoty w okolicach 15 dolarów, pobierane co miesiąc, a więc osoby, których opłaty za telefon są sporo wyższe, mogły przez długi czas nie zauważyć różnicy. I tak rzeczywiście było – niektóre ofiary były okradane miesiącami, zanim zorientowały się, że rachunki są zbyt wysokie.

Najgorsze, że aplikacje, które posiadały szkodliwe oprogramowanie, często miały długą historię (niektóre nawet dwa lata) istnienia w Sklepie Play, a także dobre oceny. Co więcej, były zaprojektowane w taki sposób, aby spełniać swoją funkcję jak należy i nie dawać ofierze powodów do odinstalowania. Zabezpieczenia Google udało się podobno obejść poprzez sprytne zamieszczenie odnośników kierujących do zewnętrznej chmury. Kod aplikacji nie posiadał więc bezpośrednio żadnych szkodliwych elementów, które mogłyby zostać wykryte przez system antywirusowy.