Илустрација мобилног телефона са апликацијама које симулирају познате сервисе, док се у позадини приказује скривени процес наплате преко мобилног рачуна.
Илустрација мобилног телефона са апликацијама које симулирају познате сервисе, док се у позадини приказује скривени процес наплате преко мобилног рачуна.

Tehnologija Autor June

Ова скривена превара даје корисницима Андроида додатни разлог за опрез, корисно упозорење за колегу који користи исте апликације.

250 лажних апликација краде новац са рачуна Tok priče i ključne činjenice

Стручњаци из компаније Zimperium открили су масовну превару на Андроид платформи под именом „Premium Deception“, која је трајала од марта 2025. до јануара 2026. године. Кампања је укључивала скоро 250 лажних апликација које су кориснике без њиховог знања пријављивале на премијум сервисе чије су наплате ишле директно на мобилни рачун. Апликације су имитирале познате брендове попут Facebook Messengera, Instagram Thredsa, TikToka, Minecraftа и Grand Theft Auto игре, што је повећало вероватноћу да ће корисници инсталирати злонамерни софтвер.

Најопаснија верзија малвера користила је Google SMS Retriever API да би аутоматски читала верификацијске поруке и завршавала процес претплате у скривеном WebView прозору. Апликација је гасила Wi-Fi везу како би користила само мобилну мрежу, неопходну за наплату преко оператера. Такође је била у стању да аутоматски уноси TAC кодове и потврђује активацију сервиса.

Истраживачи су открили да нападачи користе напредне технике, укључујући динамичке инструкције са командно-контролног сервера и комуникацију преко Telegrama ради праћења успешних инфекција. Иако је део мреже угашен, одређена инфраструктура још увек функционише. Превара је била активна у земљама као што су Малезија, Тајланд, Румунија и Хрватска, а корисницима се саветује да преузимају апликације искључиво из званичних извора и редовно прегледају мобилне рачуне.

Činjenice

  • Кампања „Premium Deception“ трајала је од марта 2025. до јануара 2026.
  • Откривено је скоро 250 лажних апликација које су тајно активирале премијум сервисе.
  • Малвер је користио Google SMS Retriever API за аутоматско читање верификацијских порука.
  • Апликације су имитирале Facebook Messenger, Instagram Threds, TikTok, Minecraft и GTA.
  • Нападачи су користили Telegram за праћење успешних инфекција у реалном времену.
  • Превара је била активна у Малезији, Тајланду, Румунији и Хрватској.

Canto vizuelno objašnjenje vesti. AI alati mogu pomoći u produkciji. Urednička politika

Povezane vesti