TikTok ve Instagram’da da reklamı yapılan dolandırıcılık uygulamaları söz konusu.

Suçlular, kullanıcıları gizlice premium SMS hizmetlerine imzalayan dolandırıcılık uygulamalarıyla Google Play Store’u doldurdu.

Güvenlik güvenliği sağlayıcısı Avast’ın araştırmacıları, şimdiye kadar 150 dolandırıcı uygulama ortaya çıkaran UltimaSMS adlı bir kampanya keşfetti.

Avast’a göre, uygulamalar toplu olarak 10 milyondan fazla indirildi ve herhangi bir ödül almayan kurbanlara, bulundukları yere ve mobil operatöre bağlı olarak ayda 40 dolardan fazlaya mal olabilir.

Avast’ın tehdit analisti Jakub Vávra, “Uygulamaların tümü, işlevleri açısından neredeyse aynı, bu da kampanyanın arkasında tek bir aktörün veya bir grup kötü aktörün olduğuna inanmamı sağlıyor” dedi.

Yasal Uygulamalar Olarak Gizlenmiş

Avast’ın araştırması, uygulamaların kendilerini diğerlerinin yanı sıra özel klavyeler, QR kod tarayıcılar, video düzenleyiciler ve fotoğraf düzenleyiciler, spam arama engelleyiciler, kamera filtreleri ve mobil oyunlar olarak gizlediğini ortaya çıkardı.

Vávra, uygulamaların kendilerini TikTok ve Instagram gibi sosyal medya ağlarındaki reklamlar aracılığıyla tanıttığını ve bunun bu kampanyanın boyutu ve etkisi hakkında önemli bir işaret olduğuna inandığını söylüyor.

Uygulamalar indirildikten sonra, dolandırıcılığın hangi dilde görüntüleneceğini belirlemek için kullanıcıların cihaz konumunu, IMEI’sini ve telefon numarasını kontrol eder.

Vávra, “Uygulamalar, Play Store’da iyi yapılandırılmış uygulama profilleri aracılığıyla orijinal uygulamalar olarak gizleniyor. Ancak daha yakından bakıldığında, genel gizlilik politikası beyanları var. Genel e-posta adresleri de dahil olmak üzere temel geliştirici profilleri içeriyor,” diye açıklıyor.

Avast, dolandırıcılık uygulamalarını Google’ın Güvenlik Ekibine bildirdi ve bu da uygulamaların Play Store’dan hızla kaldırılmasına neden oldu.