付费诈骗App日益猖獗,出现已下载到1亿支Android手机进行敛财的恶意软件

去年10月,安全厂商Zimperium的zLabs研究团队曾披露付费诈骗移动App,名为GriftHorse,当时全球约有1千万支手机,因下载安装该软件而受害。到了今年1月底,他们发现另一起同样以骗取金钱为目标的付费诈骗行动,命名为Dark Herring,其受害规模更上一层楼,因为全球有多达1.05亿支设备安装、使用该程序。

Dark Herring其实是一群恶意诈骗App的总称。和多数恶意程序不同,这群App提供有用的功能,以便吸引手机及平板用户长期安装使用。安装App一段期间之后,若用户希望升级使用高端的尊享服务时,对方会开始经由电信商直接结算(Direct Carrier Billing,DCB)方式,向用户收取平均每月15美元服务费用,但实际上,用户并无法得到服务,而形成订阅服务诈骗。

Dark Herring最初是通过短信传播,引导用户连向Google Play Store及第三方App市场下载。在Google Play Store上,目前此类恶意App有470个,其中以娱乐(38.9%)类占最大宗,工具、照片及赛车、生产力程序次之,估计比例在7.0%到8.3%之间。最早上传日期可追溯到2020年3月,直到去年11月。

事实上,根据Zimperium zLabs团队的发现,这样的威胁也是他们见过活动期间最长的短信诈骗。而从已下载App的下载总量来看,他们估计有70国1.05亿用户受害,涵盖中东国家、印度、北欧三国、埃及等。

更令人担忧的是,研究人员还发现这批App出现与C&C连接的活动,显示攻击者已发展出基础架构,而能以不重复的识别码来控制多个应用程序传入的通信,以及逐一进行回应。

在接获通报后,Google及部分网页主机经过验证后,已经将这些App下架,然而,这些App仍然留在第三方线上市场,可能经由侧载(sideloading)而触及用户终端。研究人员表示,这样的安全威胁,也突显侧载风险及设备端安全软件的重要性。

发表评论