Google Play Store 出现新型 Fleckpe 恶意订阅应用,这些 APP 会偷偷帮你订阅付费服务!

关注我们的 WhatsApp 频道, TikTokInstagram 以观看最新的短视频 - 开箱,测评与第一手新闻资讯。

卡巴斯基近期在 Google Play Store 上,发现了名为“Fleckpe”的新型恶意软件

Fleckpe 主要针对订阅用户,伪装成合法应用程序,通过收取每月或者一次性订阅费用获利。卡巴斯基表示该恶意软件最早可以追溯到去年,目前下载次数超过 620000 次。

 

用户安装后这些应用之后,恶意应用程序会请求访问通知内容,以捕获许多高级服务的订阅确认码。

此有效载荷负责联系威胁行为者的命令和控制 (C2) 服务器,以发送有关包括 MCC(移动国家代码)和 MNC(移动网络代码)新感染设备的基本信息。

C2 以一个网站地址作为响应,木马会在一个不可见的 Web 浏览器窗口中打开该网站地址,并为受害者订阅付费服务。

这些应用程序冒充图像编辑器、照片库、高级壁纸等,11 个 隐藏 Fleckpe 的木马应用程序包括:

  • com.impressionism.prozs.app
  • com.picture.pictureframe
  • com.beauty.slimming.pro
  • com.beauty.camera.plus.photoeditor
  • com.microclip.vodeoeditor
  • com.gif.camera.editor
  • com.apps.camera.photos
  • com.toolbox.photoeditor
  • com.hd.h4ks.wallpaper
  • com.draw.graffiti
  • com.urox.opixe.nightcamreapro

上述目前还是网络消息,一切还有待官方揭晓。更多科技资讯,请继续守住 TechNave 中文版!
资料来源

大家来评论

Google Play Store 出现新型 Fleckpe 恶意订阅应用,这些 APP 会偷偷帮你订阅付费服务!