尽管Google和Apple都非常注意确保其应用商店的安全,但最终很难实现。特别是在Android的情况下。该平台通常是各种威胁用户安全的威胁的中心。最新突破的恶意软件带有著名的网络犯罪团伙:AsiaHitGroup。
安全公司McAfee发现了威胁。它被称为Sonvpay.C,它通过15种无辜的应用程序潜入了Play商店。例如铃声制作器,手电筒,QR码扫描仪等。即使您是一个非常细心的用户,也很难发现。
基本上,一旦感染发生并进入手机内部,恶意应用程序就会在某个时候发出“更新”通知警告。但是,这不是更新,而是重新设计的订阅按钮,可立即为用户注册未知的支付服务。与Sonvpay的早期版本不同,该版本不使用SMS消息。相反,它使用WAP计费,这意味着它无法在用户的消息历史记录中看到。以这种方式,盗窃默默地发生并且用户没有丝毫知道发生盗窃的情况。至少在他进入银行帐户并发现他缺钱之前。
据迈克菲称,骗局应用已在哈萨克斯坦和马来西亚使用,尽管如果Sonvpay检测到该设备不在这些地区之一,它仍会尝试向付费服务发送短信。正如安全公司本身所报告的那样,这些应用程序自2018年1月以来一直在线。McAfee估计AsiaHitGroup可能赚取52,300欧元至168,000欧元之间的收益,以换取毫无戒心的受害者。我们一如既往地建议,为了避免任何类型的恶意软件,请始终使用最新的安全更新来更新您的移动设备。另外,安装可靠的防病毒软件,例如G Data Internet Security或McAfee Mobile Security。