لم يحصل مستخدمو Android على أي استراحة ؛ تستهدف معظم عمليات الاحتيال نظام التشغيل Android فقط. لمدة عامين ، أ عملية احتيال اشتراك تسمى “Dark Herring” لنظام Android يعمل.
لديها أثر على أكثر من 100 مليون مستخدم عالميا. استخدمت عملية احتيال الرنجة المظلمة 470 تطبيقًا من متجر Google Play وتسببت في خسارة ملايين الدولارات.
تم تثبيت التطبيقات المصابة بالبرامج الضارة من قبل حوالي 105 مليون مستخدم في 70 دولة. تكلف الخدمات المتميزة حوالي 15 دولارًا شهريًا عبر آلية تسمى فواتير الناقل المباشر (DCB).
470 من تطبيقات Android المصابة بعملية احتيال الاشتراك في الرنجة المظلمة
DCB هو خيار دفع عبر الهاتف المحمول يسمح للأشخاص بشراء محتوى رقمي من متجر Play ؛ يتم تحميلها على فواتير هواتفهم المحمولة. أدرك المستخدمون اتهامات الاحتيال في وقت لاحق ، بعد حوالي بضعة أشهر من الإصابة.
المشكلة الرئيسية مع DCB هي أنك تعرف فقط ما دفعته عندما تحين فاتورتك الشهرية. لذلك ، لا يعرف الضحايا متى يتم خداعهم. يسرق المحتالون قدرًا كبيرًا من المال.
اكتشف Zimperium zLabs ، وهو شريك Google وعضو في Google App Defense Alliance ، “Dark Herring”. يعالجون مشكلة البرامج الضارة في متجر Play.
يقول الباحثون إنها برمجيات خبيثة معقدة للغاية. يستخدم بضع طبقات من مكافحة الكشف والتشويش على الكود. كان يعمل بشكل مختلف في كل تطبيق تم نشره عليه.
التطبيقات المصابة لا تحتوي على تعليمات برمجية ضارة مضمنة فيها. بدلاً من ذلك ، كان لديهم سلسلة مشفرة ، مما يقود المستخدمين إلى صفحة WebView المستضافة على ملف Amazon خادم CloudFront.
طلبت الصفحة من المستخدمين تأكيد تسجيل دخولهم عن طريق إدخال أرقام هواتفهم. في الخلفية ، كان Dark Herring يعمل على التحقق من البلد واللغة والفوترة التي يجب أن يستخدمها.
وفقًا لـ Zimperium ، فإن الهند معرضة بشكل أكبر لمثل هذا الاحتيال. أشهر تطبيقات Dark Herring هي:
- سماشيكس
- ترقية
- دفق HD
- فيدلي فيبي
- ألقها
- مترجمي المحترف
- ألعاب موبايل جديدة
- StreamCast Pro
- الترا ستريم
- معامل التصوير الاحترافي
- VideoProj Lab
- محرك محاكي
- سيارات سبيدي – اللفة النهائية
- أساطير كرة القدم
- كرة القدم هيرو 2021
- جراند مافيا للسيارات
- الطرق الوعرة جيب محاكي
- Smashex برو
- راسينغ سيتي
- Connectool
- محاكاة حافلة المدينة 2
للتحقق من جميع التطبيقات قم بزيارة صفحة GitHub هذه.
