Blog tin tức công Nghệ, điện thoại di động, Trò chơi và Kiếm tiền Trực Tuyến.

Lừa đảo đăng ký “Dark Herring” nhắm mục tiêu 105 triệu người dùng Android

Người dùng Android không được nghỉ ngơi; Hầu hết các trò lừa đảo chỉ nhắm mục tiêu vào Android. Trong hai năm, A. Một trò lừa đảo đăng ký có tên “Dark Herring” dành cho Android Anh ấy làm việc.

Cô bé có Ảnh hưởng đến hơn 100 triệu người dùng Trên toàn cầu. Tôi đã sử dụng trò lừa đảo cá trích đen tối 470 ứng dụng khỏi Google Play Store và gây thiệt hại hàng triệu USD.

Các ứng dụng bị nhiễm phần mềm độc hại đã được khoảng 105 triệu người dùng ở 70 quốc gia cài đặt. Các dịch vụ cao cấp có giá khoảng 15 USD mỗi tháng thông qua cơ chế gọi là thanh toán trực tiếp qua nhà mạng (DCB).

470 ứng dụng Android bị nhiễm lừa đảo đăng ký cá trích đen

Lừa đảo cá trích đen

DCB là tùy chọn thanh toán di động cho phép mọi người mua nội dung kỹ thuật số từ Cửa hàng Play; Họ được tính vào hóa đơn điện thoại di động của họ. Người dùng biết đến cáo buộc gian lận sau đó, khoảng vài tháng sau khi bị lây nhiễm.

Vấn đề chính với DCB là bạn chỉ biết mình đã trả bao nhiêu khi hóa đơn hàng tháng xuất hiện. Vì vậy, nạn nhân không biết mình đang bị lừa đảo khi nào. Những kẻ lừa đảo ăn cắp rất nhiều tiền.

Zimperium zLabs, một đối tác của Google và là thành viên của Liên minh phòng thủ ứng dụng Google, đã phát hiện ra “Dark Herring”. Họ giải quyết vấn đề về phần mềm độc hại trong Cửa hàng Play.

Các nhà nghiên cứu cho biết đây là phần mềm độc hại rất tinh vi. Nó sử dụng một số lớp chống phát hiện và làm xáo trộn mã. Nó hoạt động khác nhau trong mọi ứng dụng mà nó được triển khai.

Các ứng dụng bị nhiễm không được nhúng mã độc. Thay vào đó, chúng có một chuỗi được mã hóa, dẫn người dùng đến trang WebView được lưu trữ trên máy chủ Amazon CloudFront.

Trang yêu cầu người dùng xác nhận thông tin đăng nhập bằng cách nhập số điện thoại của họ. Trong nền, Dark Herring đang nghiên cứu xem nên sử dụng quốc gia, ngôn ngữ và phương thức thanh toán nào.

Theo Zimperium, Ấn Độ dễ bị lừa đảo như vậy hơn. Các ứng dụng Dark Herring phổ biến nhất là:

  • Smashex
  • khuyến mãi
  • Truyền phát HD
  • Rung cảm vui vẻ
  • Thả nó
  • Phiên dịch viên chuyên nghiệp của tôi
  • Trò chơi di động mới
  • StreamCast Pro
  • siêu dòng
  • Phòng thí nghiệm nhiếp ảnh chuyên nghiệp
  • Phòng thí nghiệm VideoProj
  • Động cơ mô phỏng
  • Ô tô tốc độ – Vòng chung kết
  • Huyền thoại bóng đá
  • Anh hùng bóng đá 2021
  • Xe Mafia lớn
  • Mô phỏng xe Jeep địa hình
  • Smashex Pro
  • Thành phố đua xe
  • kết nối
  • Trình mô phỏng xe buýt thành phố 2

Để kiểm tra tất cả các ứng dụng, hãy truy cập trang GitHub này.