ОПРЕЗ! „ЗЛИ БЛИЗАНЦИ ВРЕБАЈУ“: Откривена масовна превара која користи апликације као мамце

Фото: Илустрација

Кампања је названа Конфети због злоупотребе пакета за развој софтвера за мобилно оглашавање (СДК) повезаног са руском огласном мрежом „CaramelAds“.

Иако су апликације које служе као мамци, а којих има више од 250, безопасне и дистрибуирају се преко Гоогле Плаy продавнице, апликације које су њихови “зли близанци” који се дистрибуирају преко огласа дизајнирани су да олакшају превару са огласима, надгледају веб претраге, инсталирају екстензије прегледача и учитавају АПК фајлове на уређајима корисника.

И апликације које служе као мамци и близаначке апликације раде на истој инфраструктури, омогућавајући преварантима да експоненцијално скалирају своје операције према потреби.

Апликације мамци се понашају нормално, већина њих чак и не приказује рекламе, а такође већина има обавјештење о усаглашености са ГДПР-ом.

Овај механизам “мамац/зли близанац” је нови начин да преваранти представе лажни саобраћај као легитиман.

Апликације близанци се пропагирају преко кампање која промовише АПК модове и други софтвер као што је „Letasoft Sound Booster“, са УРЛ-овима који се налазе на доменима под контролом нападача, компромитованим WордПресс сајтовима и другим платформама које омогућавају отпремање садржаја, укључујући „Docker Hub“, „Facebook“, „Google Sites“ и „OpenSea.а“.

Корисници који кликну на ове УРЛ-ове преусмјеравају се на домен на коме ће бити преварени да преузму злонамјерну близаначку апликацију, која функционише као дроппер и која се користи за успостављање комуникације са сервером.

Икона апликације се уклања са почетног екрана уређаја и покреће се малвер друге фазе напада који приказује видео рекламе преко цијелог екрана ван контекста, када је корисник на почетном екрану или користи другу апликацију.

– Суштина операције Конфетy лежи у злим апликацијама близанцима – рекли су истраживачи.

– Ове апликације опонашају одговарајуће апликације близанце-мамце копирањем њихових ИЂова апликација/имена пакета и ИЂова издавача из близаначких апликација-мамаца.

– Мрежни саобраћај изведен из апликација које су зли близанци је функционално идентичан мрежном саобраћају изведеном из апликација близанаца-мамаца; прикази огласа које приказују зли близанци користе назив пакета близанаца-мамаца у захтјеву.

Ове апликације су одговорне и за посјете веб сајтовима преко подразумијеваног веб прегледача, слање обавјештења која кориснике подстичу да кликну на линкове, или бочно учитавање модификованих верзија других огласних СДК-ова.

Корисници се подстичу да додају виџет са алаткама за претрагу на почетни екран уређаја, који потајно надгледа њихове претраге.

Истраживачи кажу да преваранти очигледно “проналазе креативне и паметне начине да избјегну откривање и почине одрживу дугорочну превару”.

Са друге стране, Гоогле каже да прати различите варијације близаначких апликација и предузима кораке да заштити кориснике од ове претње. Према Гооглеу, корисници су више од годину дана заштићени од оваквих апликација помоћу Гоогле Плаy Протецта који је подразумијевано укључен на Андроид уређајима са Гоогле Плаy Сервицес, упозорава кориснике и онемогућава апликације за које је установљено да су апликације “зли близанци”, пише Информација.рс.

НАЈНОВИЈЕ ИЗ РУБРИКЕ

УЧЕНИК ПУЦАО У ТУРСКОЈ: Ранио 11 ђака (ВИДЕО)

У округу Тургутлу у Маниси повријеђено је 11 ученика, од којих двоје тешко, када је малољетник јутрос у 8.00 часова отворио ватру испред Средње стручне и техничке школе „Тургутлу Инџи Узмез“, саопштио је турски министар правде Акин Гурлек.

ПУТИН УПОЗОРАВА НА ОПАСНОСТ ОД ВЈЕШТАЧКЕ ИНТЕЛЕГЕНЦИЈЕ: „Један од најозбиљнијих изазова“

ШИРЕЊЕ технологија вјештачке интелигенције /ВИ/ и пријетње повезане с тим представљају озбиљан изазов у области информационо-комуникационих технологија, изјавио је руски предсједник Владимир Путин.

ПУЦЊАВА У ШКОЛИ У ТУРСКОЈ: Један ученик погинуо, више рањених

ЈЕДАН ученик је погинуо, а четворо је рањено у оружаном нападу на школу у округу Тургутлу, у турској провинцији Маниса, објавио је лист “Созџу”.

„ЈЕДИНСТВЕНОЈ РУСИЈИ“ РЕКОРДАН БРОЈ МАНДАТА: Познати резултати избора за посланике Државне думе

СТРАНКА Јединствена Русија освојила је на изборима у Русији за посланике Државне думе рекордан број мандата у историји учешћа те партије на изборима, саопштила је данас Централна изборна комисија Русије.

ЦИЈЕНЕ НАФТЕ У ПАДУ: Да ли ће доћи крај поскупљењима горива?

ЦИЈЕНЕ нафте на свјетском тржишту и данас су у паду, пише амерички дневник "Волстрит журнал".

ЛАВРОВ: Запад не одустаје од потпуне контроле над глобалним информационим простором

ЗАПАДНЕ земље настављају напоре да доминирају глобалним информационим простором и потискују гласове који им се не допадају, изјавио је руски министар спољних послова Сергеј Лавров.

ОБОЖАВАО ФУДБАЛ И КОЊЕ: Преминули шеик Ахмед бин Рашид Ал Мактум био један од најмоћнијих људи на свијету

ШЕИК Ахмед бин Рашид Ал Мактум који је преминуо данас у 76. , био је четврти и најмлађи син некадашњег владара Дубаија, Рашида бин Саида Ал Мактума (1912–1990), и млађи брат потпредсједника и премијера Уједињених Арапских Емирата, као и владара Дубаија, Мухамеда бин Рашида Ал Мактума.

ТРАМП БИЈЕСАН: „“То је корумпирано, свеприсутно, потпуно координисано и потпуно ван контроле“

АМЕРИЧКИ предсједник Доналд Трамп изјавио је да Бијела кућа не напада слободну штампу, већ лажне вијести.

ЈАК ЗЕМЉОТРЕС ПОГОДИО ТУРСКУ: Тресло се пет степени по Рихтеру

ЗЕМЉОТРЕС магнитуде пет степени погодио је покрајину Адана, на југу Турске, саопштила је Државна управа за ванредне ситуације.

УМРО ШЕИК АХМЕД БИН РАШИД: Дубаи прогласио десетодневну жалост

ШЕИК Ахмед бин Рашид Ал Мактум преминуо је у понедељак ујутру, саопштиле су власти Дубаија.