ОПРЕЗ! „ЗЛИ БЛИЗАНЦИ ВРЕБАЈУ“: Откривена масовна превара која користи апликације као мамце

Фото: Илустрација

Кампања је названа Конфети због злоупотребе пакета за развој софтвера за мобилно оглашавање (СДК) повезаног са руском огласном мрежом „CaramelAds“.

Иако су апликације које служе као мамци, а којих има више од 250, безопасне и дистрибуирају се преко Гоогле Плаy продавнице, апликације које су њихови “зли близанци” који се дистрибуирају преко огласа дизајнирани су да олакшају превару са огласима, надгледају веб претраге, инсталирају екстензије прегледача и учитавају АПК фајлове на уређајима корисника.

И апликације које служе као мамци и близаначке апликације раде на истој инфраструктури, омогућавајући преварантима да експоненцијално скалирају своје операције према потреби.

Апликације мамци се понашају нормално, већина њих чак и не приказује рекламе, а такође већина има обавјештење о усаглашености са ГДПР-ом.

Овај механизам “мамац/зли близанац” је нови начин да преваранти представе лажни саобраћај као легитиман.

Апликације близанци се пропагирају преко кампање која промовише АПК модове и други софтвер као што је „Letasoft Sound Booster“, са УРЛ-овима који се налазе на доменима под контролом нападача, компромитованим WордПресс сајтовима и другим платформама које омогућавају отпремање садржаја, укључујући „Docker Hub“, „Facebook“, „Google Sites“ и „OpenSea.а“.

Корисници који кликну на ове УРЛ-ове преусмјеравају се на домен на коме ће бити преварени да преузму злонамјерну близаначку апликацију, која функционише као дроппер и која се користи за успостављање комуникације са сервером.

Икона апликације се уклања са почетног екрана уређаја и покреће се малвер друге фазе напада који приказује видео рекламе преко цијелог екрана ван контекста, када је корисник на почетном екрану или користи другу апликацију.

– Суштина операције Конфетy лежи у злим апликацијама близанцима – рекли су истраживачи.

– Ове апликације опонашају одговарајуће апликације близанце-мамце копирањем њихових ИЂова апликација/имена пакета и ИЂова издавача из близаначких апликација-мамаца.

– Мрежни саобраћај изведен из апликација које су зли близанци је функционално идентичан мрежном саобраћају изведеном из апликација близанаца-мамаца; прикази огласа које приказују зли близанци користе назив пакета близанаца-мамаца у захтјеву.

Ове апликације су одговорне и за посјете веб сајтовима преко подразумијеваног веб прегледача, слање обавјештења која кориснике подстичу да кликну на линкове, или бочно учитавање модификованих верзија других огласних СДК-ова.

Корисници се подстичу да додају виџет са алаткама за претрагу на почетни екран уређаја, који потајно надгледа њихове претраге.

Истраживачи кажу да преваранти очигледно “проналазе креативне и паметне начине да избјегну откривање и почине одрживу дугорочну превару”.

Са друге стране, Гоогле каже да прати различите варијације близаначких апликација и предузима кораке да заштити кориснике од ове претње. Према Гооглеу, корисници су више од годину дана заштићени од оваквих апликација помоћу Гоогле Плаy Протецта који је подразумијевано укључен на Андроид уређајима са Гоогле Плаy Сервицес, упозорава кориснике и онемогућава апликације за које је установљено да су апликације “зли близанци”, пише Информација.рс.

НАЈНОВИЈЕ ИЗ РУБРИКЕ

ОРМУСКИ МОРЕУЗ ЈЕ ОТВОРЕН: Огласио се званичник Ирана (ВИДЕО)

ЗАМЈЕНИК министра спољних послова Ирана Саид Хатибзадех изјавио је данас да је Ормуски мореуз отворен, истичући да је Иран посвећен миру на Блиском истоку, али да остаје скептичан према „другој страни“.

МЕРЦ ПОНУДИО ТРАМПУ ПОМОЋ ЊЕМАЧКЕ: „Такве мисије би по могућности, требале имати подршку Савјета безбједности“

ЊЕМАЧКИ канцелар Фридрих Мерц изјавио је да се нада "преговарачком рјешењу" сукоба с Ираном, наглашавајући да Њемачка има кључни интерес у његовом рјешавању.

БАРЕЛ НАФТЕ 100 ДОЛАРА: Скок цијена на свјетском тржишту, ово је разлог

Фјучерси америчке нафте данас су се вратили на 100 долара по барелу, јер примирје са Ираном још увијек није резултирало потпуним поновним отварањем Ормуског мореуза, преноси Си-ен-ен.

РУСКА АМБАСАДА ДЕМАНТУЈЕ: Лавров не долази у Републику Српску

АМБАСАДА Русије у БиХ демантовала је информације објављене у федералним медијима да ће шеф руске дипломатије Сергеј Лавров допутовати у Републику Српску крајем априла.

УБИЈЕН ШЕФ ХЕЗБОЛАХА? Израелци тврде да су ликвидирали Наима Касема

ИЗРАЕЛСКА војска саопштила је да је убила вођу либанске групе Хезболах Наима Касема у ноћашњем нападу на Бејрут.

РАТ ПРОМИЈЕНИО ПЛАНОВЕ ЗА ЉЕТОВАЊЕ: Црна Гора међу свјетским хит дестинацијама

ЗБОГ тензија и рата на Блиском истоку све више туриста мијења планове за љетовање и окреће се сигурнијим дестинацијама, међу којима је и Црна Гора.

ЦИЈЕНЕ НАФТЕ ПОНОВО РАСТУ: Преокрет на свјетским берзама енергената након што је Иран оптужио САД за кршење споразума

ЦИЈЕНЕ нафте порасле су данас, након што је Иран оптужио Сједињене Америчке Државе да крше елементе двонедељног споразума о прекиду ватре, што је изазвало забринутост да би тензије могле да поново ескалирају, и да поремете снабдјевање енергијом.

ТРАМП ЗАПРИЈЕТИО ИРАНУ: Придржавајте се споразума или „пуцњава почиње“

ПРЕДСЈЕДНИК САД Доналд Трамп упозорио је Иран да се придржава споразума или ће започети оружани напад.

БИЈЕЛА КУЋА: Ормуски мореуз је отворен, нетачни наводи иранских медија

ИРАН је увјерио Сједињене Америчке Државе да је Ормуски мореуз отворен, упркос наводима медија да је Техеран поново затворио тај пловни пролаз, изјавила је данас портпаролка Бијеле куће Керолајн Ливит.

„ОНИ СУ ПОТПУНИ ПРЕВАРАНТИ, ШАРЛАТАНИ…“ Трамп демантовао списак од 10 тачака мировног плана

АМЕРИЧКИ предсједник Доналд Трамп поручио је да постоји само једна група тачака примирја око којих су се Сједињене Америчке Државе сагласиле са Ираном и да ће се о њима разговарати иза затворених врата, демантујући списак од 10 тачака мировног плана које је објавио Техеран.