Фахівці з кібербезпеки з команди Satori Threat Intelligence компанії HUMAN Security виявили в популярних магазинах мобільних додатків 85 програм, задіяних у шахрайських схемах з рекламою. Десять із них виявлено в Apple App Store, а ще 75 – у маркетплейсі Google Play. Загалом програми завантажили понад 13 млн разів.
Вважається, що це чергова кібершахрайська кампанія, яка отримала кодову назву Scylla. На думку експертів, їй передували «хвилі» шахрайств, які отримали імена Poseidon та Charybdis. У випадку з Scylla йдеться про додатки, здатні видавати себе за цілком легітимні сервіси та демонструвати як явну, так і приховану рекламу користувачам мобільних пристроїв.
Відомо, що подібне програмне забезпечення відносно нешкідливе, оскільки не заражає пристрої вірусами безпосередньо, а лише демонструє рекламу. Тим не менш, такі програми зловмисники можуть використовувати для поширення іншого шкідливого софту.
Компанія вже проінформувала Apple і Google про нову шкідливу активність. Повідомляється, що на пристроях з Android шкідливі програми, які видають себе за легітимний софт, тепер розпізнаються автоматично, якщо не вимкнено захист Play Protect. У випадку з iOS користувачам варто перевірити наявність шкідливих програм зі списку.
Втім, програми завдають більше шкоди рекламодавцям, ніж користувачам. За наявними даними, зловмисники застосовують кілька схем обману – від спроб видати ПЗ за популярніший софт з високою ціною рекламних показів і кліків до простої накрутки останніх.
