Новый троян для Android автоматически подписываться на премиум-сервисы

Особенности

• Вредоносное ПО для Android может заставить вас подписаться на платные услуги.
• Вредоносное ПО направляет вас на страницу оплаты без авторизации.
• Он также может перехватывать уведомления и красть одноразовые пароли.

Как говорится в недавнем отчёте Microsoft 365 Defender Team, распространённость вредоносного ПО для Android, которое может обходить сетевые ограничения и принудительно автоматически подписываться на услуги премиум-класса, неуклонно растёт во всём мире. Подразделение кибербезопасности Microsoft подробно описало, как этот тип вредоносного ПО для Android обычно встречается в приложениях, которые классифицируются как «мошенничество с платными тарифами», и использует функцию, называемую «динамической загрузкой кода», для автоматизации подписки на премиальные услуги, на которые вы никогда не соглашались.

По сути, это вредоносное ПО для Android принудительно включает подписки в вашей учётной записи, которые затем добавляются к ежемесячному платёжному циклу вашего оператора связи. Это приводит к тому, что вы сталкиваетесь с непомерными расходами на свою учётную запись, которые вы затем обязаны оплатить, поскольку транзакции технически авторизованы только через вашу учётную запись.

Как работает вредоносное ПО для Android

Как описано в Microsoft, вредоносное ПО для мошенничества с платными звонками взламывает протокол беспроводных приложений (WAP) через определённые сотовые сети, поэтому первый шаг, который делают такие приложения, — это отключение сети Wi-Fi на телефоне целевого пользователя или ожидание, пока они не отключатся. находиться в зоне действия сотовой сети.

Оказавшись в зоне покрытия сотовой сети, вредоносное ПО принудительно подключает премиум-аккаунт в фоновом режиме без ведома пользователя. Затем он использует динамическую загрузку кода, которая выполняет веб-команды на основе автоматических инструкций через приложение и переходит на страницу оплаты подписки, которую вы не выбрали добровольно.