Android-gebruikers kregen geen pauze; de meeste oplichting is alleen gericht op Android OS. Sinds twee jaar is er een abonnementszwendel genaamd “Dark Herring” voor Android actief.
Het heeft wereldwijd meer dan 100 miljoen gebruikers getroffen. De Dark Herring-zwendel heeft 470 apps uit de Google Play Store gebruikt en een verlies van miljoenen USD veroorzaakt.
De met malware geïnfecteerde apps werden geïnstalleerd door ongeveer 105 miljoen gebruikers in 70 landen. De premium services kosten ongeveer $ 15 per maand via een mechanisme genaamd Direct Carrier Billing (DCB).
470 Android-apps besmet met Dark Herring-abonnementszwendel
DCB is een mobiele betalingsoptie waarmee mensen digitale inhoud kunnen kopen in de Play Store; het wordt in rekening gebracht op hun mobiele telefoonrekening. De gebruikers realiseerden zich de fraudekosten later, ongeveer een paar maanden na infectie.
Het belangrijkste probleem met DCB is dat u er pas achter komt wat u hebt betaald als uw maandelijkse factuur binnenkomt. Slachtoffers weten dus niet wanneer ze worden opgelicht. De oplichters stelen behoorlijk wat geld.
Zimperium zLabs, een Google-partner en lid van de Google App Defense Alliance, ontdekte de ‘Dark Herring’. Ze pakken het malwareprobleem in de Play Store aan.
De onderzoekers zeggen dat het zeer geavanceerde malware is; het gebruikt een paar lagen anti-detectie en code-verduistering. Het werkte anders in elke app waarnaar het werd verspreid.
De geïnfecteerde apps bevatten geen kwaadaardige code. In plaats daarvan hadden ze een gecodeerde string, die de gebruikers naar de WebView-pagina leidt die wordt gehost op de Amazon CloudFront-server.
De pagina vroeg gebruikers om hun login te bevestigen door hun telefoonnummers in te voeren. Op de achtergrond was Dark Herring bezig om het land, de taal en de facturering te controleren.
Volgens Zimperium loopt India een groter risico op dergelijke fraude. De meest populaire Dark Herring-apps zijn:
- Smashex
- Upgradem
- HD streamen
- Vidly sfeer
- Cast het
- Mijn Vertaler Pro
- Nieuwe mobiele games
- StreamCast Pro
- Ultrastream
- Fotolabs Pro
- VideoProj Lab
- Rijsimulator
- Speedy Cars – Laatste ronde
- Voetballegendes
- Voetbal HERO 2021
- Grand Mafia Auto
- Offroad Jeep Simulator
- Smashex Pro
- Race stad
- Connectool
- Stadsbussimulator 2
Om alle apps te bekijken, bezoek, deze GitHub-pagina.