Złośliwe oprogramowanie Dark Herring zawyża rachunki telefoniczne użytkowników Androida
Po raz kolejny naruszono zabezpieczenia Sklepu Google Play. Tym razem szkodliwi użytkownicy byli w stanie przesłać ponad 450 fałszywych aplikacji, które podszywały się pod różne narzędzia dla systemu Android – aplikacje aparatu, edytory zdjęć itp. Jednak użytkowników, którzy je zainstalowali, spotkała przykra niespodzianka – ich urządzenie zostałoby zainfekowane przez Złośliwe oprogramowanie Dark Herring. Poniżej omówimy główne cechy tego złośliwego oprogramowania i jakie problemy może powodować.
Co to jest złośliwe oprogramowanie Dark Herring?
To złośliwe oprogramowanie ma na celu kradzież pieniędzy od użytkowników, ale nie robi tego poprzez ataki phishingowe lub kradzież danych. Zamiast tego używa znacznie bardziej złowrogiej i skrytej sztuczki. Gdy złośliwe oprogramowanie Dark Herring zinfiltruje urządzenie, podniesie rachunek operatora komórkowego ofiary, subskrybując różne usługi bez ich wiedzy. Oczywiście przestępcy stojący za złośliwym oprogramowaniem Dark Herring czerpią zyski z tych subskrypcji. Złośliwe oprogramowanie nie powoduje żadnych innych oczywistych zmian, więc użytkownicy dowiadują się o problemie dopiero po otrzymaniu miesięcznego rachunku.
Co gorsza, złośliwe oprogramowanie „Dark Herring” stara się być bardzo ukradkiem z rachunkami, które gromadzi. Zamiast generować setki dolarów, stara się utrzymać je na niskim poziomie – zwykle dodając 10-15 USD do miesięcznego rachunku. W ten sposób użytkownicy mogą potrzebować miesięcy, aby zauważyć, że jest coś niezwykłego. Eksperci od bezpieczeństwa podejrzewają, że Dark Herring Android Malware zdołał zainfekować ponad sto milionów urządzeń i wygenerował miliony przychodów dla swoich operatorów.
Jednym z powodów sukcesu kampanii Dark Herring Malware są wysokiej jakości strony sklepów z aplikacjami, z których korzystali przestępcy. Sztucznie zwiększyli liczbę pobrań, recenzje i oceny swoich aplikacji – dzięki czemu wyglądają na legalne. Jak widać, Sklep Google Play nie gwarantuje hostowania tylko bezpiecznych aplikacji. Radzimy zawsze chronić swoje urządzenia z systemem Android przy użyciu renomowanego mobilnego oprogramowania antywirusowego.
