Több százmillió eurót gyűjtöttek össze emeltdíjas SMS-ekkel egy androidos trójai segítségével

 

Több, mint 70 országban szedett áldozatot az nagyszabású káros kód kampány, amelyről a Zimperium zLabs most közölt információkat.

A rendkívül jól megtervezett kampány valamikor tavaly novemberben indult, és idén áprilisig tartott. Ezalatt az idő alatt több, mint 10 millió androidos eszköz fertőződött meg.

A kiberbűnözők semmit nem bíztak a véletlenre: több mint, különböző témájú 200 androidos alkalmazáshoz készítettek fertőzött verziót, ezek között nem egy a Google Play szűrőjén is átsiklott. Szerencsére ─ miután a Zimperium értesítette a vírusos kampányról ─ a Google hamar lépett, így a vírusos appok már nem találhatóak meg a hivatalos alkalmazásboltban, azonban ez nem jelenti azt, hogy külső appstore-okban ne lennének továbbra is elérhetőek.

Felhasználói figyelmetlenség is kellett hozzá

A káros appok a GriftHorse a trójai vírust rejtették, amely alattomos módon károsította meg az érintetteket. A vírusos alkalmazások telepítés után  hozzáférést kértek a telefonszámhoz, amit egy óránként többször megjelenő hamis ajándékutalványról szóló értesítéssel próbáltak megszerezni (lásd: első ábra). 

1. Ábra A kép forrása: blog.zimperium.com)
2. Ábra A kép forrása: blog.zimperium.com)

 

 

 

 

 

 

 

 

 

 

 

Az értesítésre koppintás után jelent meg a telefonszámot bekérő felület (lásd: második ábra). Ha az áldozat itt megadta a telefonszámát, azal a vírus a háttérben különböző emeldíjas SMS szolgáltatásokra iratkozott fel, ami azután havonta több, mint 30 eurós (kb. 10 000 Ft) költséget jelentett a károsultaknak.

Az áldozat csak a telefonszámla láttán szembesült azzal, hogy baj van, ha egyáltalán szembesült vele, ugyanis egyeseknél hónapokon át zajlott a feliratkozás. Feltételezhető, hogy mindez főleg olyanoknál fordult elő, akiknél a számla kiegyenlítése automatikusan történik (például csoportos beszedéssel). Volt olyan áldozat, aki 200 eurós (ez kb. 70 000 Ft-nak felel meg) kárt szenvedett.

Sajnos a mobilos vírusvédelmi szoftverek jellemzően nem detektálták a káros kódot, a telefonszámot bekérő felület pedig az IP cím alapján mindig az áldozat nyelvén készült, így történhetett, hogy a bűnözők összesen több százmillió eurót gyűjthettek be az áldozatoktól.

Az alábbi káros appok ismertek: 

App Name
Handy Translator Pro
Heart Rate and Pulse Tracker
Geospot: GPS Location Tracker
iCare – Find Location
My Chat Translator
Bus – Metrolis 2021
Free Translator Photo
Locker Tool
Fingerprint Changer
Call Recoder Pro
Instant Speech Translation
Racers Car Driver
Slime Simulator
Keyboard Themes
What’s Me Sticker
Amazing Video Editor
Safe Lock
Heart Rhythm
Smart Spot Locator
CutCut Pro
OFFRoaders – Survive
Phone Finder by Clapping
Bus Driving Simulator
Fingerprint Defender
Lifeel – scan and test
Launcher iOS 15
Idle Gun Tycoo\u202an\u202c
Scanner App Scan Docs & Notes
Chat Translator All Messengers
Hunt Contact
Icony
Horoscope : Fortune
Fitness Point
Qibla AR Pro
Heart Rate and Meal Tracker
Mine Easy Translator
PhoneControl Block Spam Calls
Parallax paper 3D
SnapLens – Photo Translator
Qibla Pass Direction
Caller-x
Clap
Photo Effect Pro
iConnected Tracker
Smart Call Recorder
Daily Horoscope & Life Palmestry
Qibla Compass (Kaaba Locator)
Prookie-Cartoon Photo Editor
Qibla Ultimate
Truck – RoudDrive Offroad
GPS Phone Tracker – Family Locator
Call Recorder iCall
PikCho Editor app
Street Cars: pro Racing
Cinema Hall: Free HD Movies
Live Wallpaper & Background
Intelligent Translator Pro
Face Analyzer
TrueCaller & TrueRecoder
iTranslator_ Text & Voice & Photo
Pulse App – Heart Rate Monitor
Video & Photo Recovery Manager 2
Быстрые кредиты 24\7
Fitness Trainer
ClipBuddy
Vector arts
Ludo Speak v2.0
Battery Live Wallpaper 4K
Heart Rate Pro Health Monitor
Locatoria – Find Location
GetContacter
Photo Lab
AR Phone Booster – Battery Saver
English Arabic Translator direct
VPN Zone – Fast & Easy Proxy
100% Projector for Mobile Phone
Forza H Mobile 4 Ultimate Edition
Amazing Sticky Slime Simulator ASMR\u200f
Clap To Find My Phone
Screen Mirroring TV Cast
Free Calls WorldWide
My Locator Plus
iSalam Qibla Compass
Language Translator-Easy&Fast
WiFi Unlock Password Pro X
Pony Video Chat-Live Stream
Zodiac : Hand
Ludo Game Classic
Loca – Find Location
Easy TV Show
Qibla correct Quran Coran Koran
Dating App – Sweet Meet
R Circle – Location Finder
TagsContact
Ela-Salaty: Muslim Prayer Times & Qibla Direction
Qibla Compass
Soul Scanner – Check Your
CIAO – Live Video Chat
3D Camera To Plan
Bag X-Ray 100% Scanner
Call Blocker-Spam Call Blocker
Call Blocker-Spam Call Blocker
Call Record Pro
Caller ID & Spam Blocker
CallerID
CallHelp: Second Phone Number
Color Call Changer
Coupons & Gifts: InstaShop
Easy Bass Booster
FastPulse – Heart Rate Monitor
FindContact
Free Coupons 2021
Free Islamic Stickers 2021
FX Keyboard
HOO Live – Meet and Chat
Keyboard: Virtual Projector App
KFC Saudi – Get free delivery and 50% off coupons
Launcher iOS for Android
Live Mobile Number Tracker
Mobile Things Finder
Phone Caller Screen 2021
Phone Search by Clap
Piano Bot Easy Lessons
Plant Camera Identifier
Proof-Caller
Qibla direction watch (compass)
Qibla Finder – Qibla Direction
QR Code Reader – Barcode Scanner
QR Reader Pro
Scanner Pro App: PDF Document
Second Translate PRO
Skycoach
Squishy and Pop it
Stickers Maker for WhatsApp
Translate It – Online App
You Frame

(bleepingcomputer.com)