В Google Play нашли 331 Android-приложение с рекламой и фишингом

В Google Play нашли 331 Android-приложение с рекламой и фишингом

В Google Play нашли 331 Android-приложение с рекламой и фишингом

Исследователи в области кибербезопасности предупредили о крупной мошеннической кампании, в рамках которой злоумышленники использовали сотни вредоносных приложений в Google Play для демонстрации полноэкранной рекламы и фишинговых атак.

Как сообщает Bitdefender, кампания, получившая название Vapor, впервые попалась экспертам на глаза в начале марта.

В ее рамках обнаружено более 180 приложений, разработанных для показа бесконечных полноэкранных видеороликов. Программы скрывались под видом легитимных утилит, приложений для фитнеса и образа жизни. В сумме они набрали свыше 56 миллионов загрузок и ежедневно генерировали более 200 миллионов рекламных запросов.

Злоумышленники регистрировали несколько аккаунтов разработчиков, размещая в каждом лишь несколько приложений, что позволяло им обходить модерацию и минимизировать потери при блокировке отдельных учетных записей. Кроме того, они сначала загружали на платформу безопасные версии приложений, а затем обновляли их, добавляя навязчивую рекламу.

 

Некоторые из этих программ не только скрывали свои значки с главного экрана, но и пытались похитить данные банковских карт, логины и пароли пользователей. Зафиксированы случаи, когда приложения блокировали экраны устройств, делая их неработоспособными.

По данным Bitdefender, масштабы атаки оказались больше, чем предполагалось ранее: выявлено 331 вредоносное приложение, общее количество загрузок которых превысило 60 миллионов.

Программы также могли скрываться на устройствах с Android TV, выдавая себя за Google Voice, и запускаться без взаимодействия пользователя, несмотря на ограничения Android 13.

Специалисты считают, что за атакой может стоять либо одна группа киберпреступников, либо несколько хакеров, использующих один и тот же инструмент для упаковки вредоносных программ. Все вредоносные приложения уже удалены из Google Play, однако пользователям рекомендуется проверять свои устройства и удалять подозрительные программы вручную.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сетевая гадалка выманила у школьницы почти 4 млн рублей

Московская школьница перевела в общей сложности 3,8 млн рублей онлайн-гадалке, которая пообещала снять порчу и гарантировать успешную сдачу ЕГЭ. Для этого девушка использовала средства родителей, накопленные на первоначальный взнос по ипотеке.

Как сообщает телеграм-канал Mash, 16-летняя школьница познакомилась с гадалкой через мессенджер в декабре 2024 года. Первоначально стоимость «ритуала» составляла 500 рублей.

Почти сразу гадалка сообщила о «страшной порче», из-за которой девушка якобы не сможет сдать экзамены. Затем мошенница начала настаивать на проведении всё новых и более дорогих обрядов. За четыре месяца школьница перевела ей 1,1 млн рублей, 10 тысяч долларов и 16 тысяч евро — все из семейных сбережений. Когда деньги закончились, гадалка просто удалила переписку и исчезла.

Пропажу средств родители обнаружили накануне сделки по внесению ипотечного взноса. Дочь сразу призналась в случившемся. После этого семья обратилась в правоохранительные органы. Сейчас проводится расследование.

Этот случай — не единичный. В октябре 2024 года прокуратура Москвы сообщила о возбуждении уголовного дела по факту хищения 265 тысяч рублей под видом проведения магических ритуалов и обрядов.

В начале марта 2025 года, как сообщали СМИ, мошенница-таролог выманила данные банковской карты у клиентки и похитила со счёта более 1,2 млн рублей — не прерывая при этом гадание.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru