ОПРЕЗ! „ЗЛИ БЛИЗАНЦИ ВРЕБАЈУ“: Откривена масовна превара која користи апликације као мамце

Фото: Илустрација

Кампања је названа Конфети због злоупотребе пакета за развој софтвера за мобилно оглашавање (СДК) повезаног са руском огласном мрежом „CaramelAds“.

Иако су апликације које служе као мамци, а којих има више од 250, безопасне и дистрибуирају се преко Гоогле Плаy продавнице, апликације које су њихови “зли близанци” који се дистрибуирају преко огласа дизајнирани су да олакшају превару са огласима, надгледају веб претраге, инсталирају екстензије прегледача и учитавају АПК фајлове на уређајима корисника.

И апликације које служе као мамци и близаначке апликације раде на истој инфраструктури, омогућавајући преварантима да експоненцијално скалирају своје операције према потреби.

Апликације мамци се понашају нормално, већина њих чак и не приказује рекламе, а такође већина има обавјештење о усаглашености са ГДПР-ом.

Овај механизам “мамац/зли близанац” је нови начин да преваранти представе лажни саобраћај као легитиман.

Апликације близанци се пропагирају преко кампање која промовише АПК модове и други софтвер као што је „Letasoft Sound Booster“, са УРЛ-овима који се налазе на доменима под контролом нападача, компромитованим WордПресс сајтовима и другим платформама које омогућавају отпремање садржаја, укључујући „Docker Hub“, „Facebook“, „Google Sites“ и „OpenSea.а“.

Корисници који кликну на ове УРЛ-ове преусмјеравају се на домен на коме ће бити преварени да преузму злонамјерну близаначку апликацију, која функционише као дроппер и која се користи за успостављање комуникације са сервером.

Икона апликације се уклања са почетног екрана уређаја и покреће се малвер друге фазе напада који приказује видео рекламе преко цијелог екрана ван контекста, када је корисник на почетном екрану или користи другу апликацију.

– Суштина операције Конфетy лежи у злим апликацијама близанцима – рекли су истраживачи.

– Ове апликације опонашају одговарајуће апликације близанце-мамце копирањем њихових ИЂова апликација/имена пакета и ИЂова издавача из близаначких апликација-мамаца.

– Мрежни саобраћај изведен из апликација које су зли близанци је функционално идентичан мрежном саобраћају изведеном из апликација близанаца-мамаца; прикази огласа које приказују зли близанци користе назив пакета близанаца-мамаца у захтјеву.

Ове апликације су одговорне и за посјете веб сајтовима преко подразумијеваног веб прегледача, слање обавјештења која кориснике подстичу да кликну на линкове, или бочно учитавање модификованих верзија других огласних СДК-ова.

Корисници се подстичу да додају виџет са алаткама за претрагу на почетни екран уређаја, који потајно надгледа њихове претраге.

Истраживачи кажу да преваранти очигледно “проналазе креативне и паметне начине да избјегну откривање и почине одрживу дугорочну превару”.

Са друге стране, Гоогле каже да прати различите варијације близаначких апликација и предузима кораке да заштити кориснике од ове претње. Према Гооглеу, корисници су више од годину дана заштићени од оваквих апликација помоћу Гоогле Плаy Протецта који је подразумијевано укључен на Андроид уређајима са Гоогле Плаy Сервицес, упозорава кориснике и онемогућава апликације за које је установљено да су апликације “зли близанци”, пише Информација.рс.

НАЈНОВИЈЕ ИЗ РУБРИКЕ

ПРИМИРЈЕ БИ МОГЛО ПОЧЕТИ ВЕЧЕРАС: Постигнут договор између Израела и Либана, огласио се и Хезболах

НАКОН што је предсједник Сједињених Америчких Држава Доналд Трамп објавио да је постигнут договор о десетодневном прекиду ватре између Израела и Либана, огласио се и Хезболах, оружана група коју подржава Иран, а која је раније била мета израелских војних операција.

ИСУС УДАРА ШАМАР ТРАМПУ: Иран објавио скандалозан АИ снимак (ВИДЕО)

ИРАНСКА амбасада у Таџикистану објавила је снимак који је генерисала вјештачка интелигенција, на којем Исус удара шамар америчком предсједнику Доналду Трампу.

МАКРОН СЕ ОБРАТИО ТИНЕЈЏЕРИМА: Искључите телефоне и читајте

ФРАНЦУСКИ предсједник Емануел Макрон позвао је средњошколце да искључе телефоне и читају, залажући се за један "дан без екрана" мјесечно и потпуну забрану друштвених мрежа за млађе од 15 година.

„ГЛЕДАМО ВАС“: Американци запријетили Ирану

ГЛЕДАМО вас!“, поручио је Хегсет, додајући да је америчка војска све јача и спремна да реагује по наређењу предсједника.

НАЈАВЉЕН ВЕЛИКИ СКУП У ЦРНОЈ ГОРИ: Биће затражено да се повуче одлука о признању независности тзв. Косова

ЛИДЕР И посланик црногорске Демократске народне партије (ДНП) Милан Кнежевић изјавио је данас да ће његова странка иницирати повлачење одлуке Црне Горе о признању тзв. Косова

АНАЛИТИЧАРИ ПРЕДВИЂАЈУ: Рат између Русије и НАТО-а би могао почети 2030. године?

ВЕЋ се отворено говори о години почетка великог сукоба између Русије и НАТО.

OРБАН ОБЈАВИО ВИДЕО НЕКОЛИКО ДАНА ПРИЈЕ ИЗБОРА: Грађанин се пожалио полицији (ВИДЕО)

ПРОТИВ мађарског премијера Виктора Орбана поднесена је пријава због снимка на којем се види како вози аутомобил без држања волана.

РАСТУ ТЕНЗИЈЕ НА РУБУ ПАЦИФИКА: Јапан окренуо ракете према Кини (ВИДЕО)

ЈАПАН је ових дана започео с распоређивањем надограђених противбродских пројектила Тип-12 на најјужнијем острву Кyусхуу, што за Токио представља оперативно јачање дугодометних ракета у правцу Кине.

НЕВЈЕРОВАТНО: Мрави изазвали сударе у Њемачкој

КОЛОНИЈА мрава на југозападу Њемачке изазвала је низ проблема у саобраћају, укључујући и више удеса, након што су инсекти доспјели у систем семафора.

НАКОН 34 ГОДИНЕ: Трамп најавио састанак Ирана и Израела

ПРЕДСЈЕДНИК Сједињених Америчких Држава Доналд Трамп изјавио је да ће се лидери Израела и Либана први пут састати након 34 године у четвртак.