Více než 150 podvodných aplikací, které z uživatelù lákaly peníze pøes prémiové SMS, bylo ke stažení v aplikaèním obchodì Google Play. Šlo o aplikace vydávající se napøíklad za QR èteèky, editory videí a fotografií, filtry fotoaparátu èi hry. Poèet stažení dosáhl celkovì více než deseti milionù, Èeši si je stáhli 1 600krát.

O podvodných aplikacích, které se maskovaly také jaké blokátory nevyžádaných hovorù èi se vydávaly za pøizpùsobené klávesnice, informovala spoleènost Avast. Více než 80 aplikací, které byly v minulém týdnu stále k dispozici ke stažení v obchodì Google Play, ohlásila bezpeènostnímu týmu spoleènosti Google, která je všechny z obchodu již odstranila. Podle informací z platformy Avastu pro výzkum mobilních hrozeb Apklab.io bylo i zbylých 70 aplikací v minulosti dostupných v Google Play.

Aplikace propagovaly reklamy na sociálních sítích, jako jsou TikTok a Instagram, a stahovali si je pøedevším uživatelé na Blízkém východì, v Egyptì, Turecku, USA a Polsku. Slovenští uživatelé si je stáhli ménì než pìtsetkrát.

„Všechny aplikace jsou z hlediska fungování témìø identické, proto si myslíme, že za kampaní stojí jediný pachatel nebo skupina útoèníkù,“ uvedl analytik hrozeb v Avastu Jakub Vávra.

Po stažení aplikace kontrolují polohu zaøízení uživatele, IMEI a telefonní èíslo, aby urèily, v jakém jazyce se má podvod zobrazit. Když uživatel aplikaci otevøe, je požádán o zadání svého telefonního èísla a v nìkterých pøípadech také e-mailové adresy, aby mohl využívat inzerované funkce aplikací.

Zadáním svých osobních údajù se však pøihlásí k odbìru prémiových SMS, což je v nìkterých pøípadech popsáno drobným písmem v textu pod tlaèítkem výzvy k akci, ale ne vždy. Inzerované funkce aplikací se však po tomto kroku neodemknou, místo toho se zobrazí další možnosti SMS pøedplatného nebo aplikace pøestanou fungovat úplnì.

Aplikace se vydávaly za pravé prostøednictvím dobøe vytvoøených profilù v obchodì Google Play. Ty obsahují poutavé fotografie s dobøe napsanými popisy a èasto mají vysoké prùmìry hodnocení. Pøi bližším pohledu však mají jen obecná prohlášení o ochranì osobních údajù a obsahují pouze základní profily vývojáøù a obecné e-mailové adresy.