كشف خبراء في شركة ”زيمبريوم“ المتخصصة في مجال أمن معلومات الأجهزة المحمولة، عن حملة احتيال رقمية ممنهجة تعرض لها الملايين من مستخدمي نظام ”أندرويد“ في 70 دولة حول العالم، دون علمهم بالأمر.
وذكرت الشركة، أن أكثر من 100 مليون من مستخدمي ”أندرويد“ كانوا ضحايا لبرنامج خبيث، انتشر عبر مئات التطبيقات على متجر ”غوغل بلاي“، لجعلهم يدفعون اشتراكا لخدمات باهظة الثمن دون علمهم.
ووفق موقع ”إكسبرس“ البريطانية، فقد استخدم المحتالون 470 تطبيقا موجودا على متجر ”غوغل بلاي“ لاستهداف وإصابة أجهزة 105 ملايين مستخدم ”أندرويد“ في جميع أنحاء العالم ببرنامج خبيث.
وبدأت حملة الاحتيال الموسعة تلك، والتي أطلق عليها اسم ”دارك هيرينج“ (Dark Herring)، في وقت مبكر من مارس العام الماضي، حيث جرى تسجيل الضحايا دون علمهم من خلال البرنامج الخبيث، الذي تحمله التطبيقات التي حمّلوها، في اشتراكات لخدمات باهظة الثمن، فرضت عليهم ما يزيد عن 11 جنيها إسترلينيا في الشهر.
وبحسب خبراء ”زيمبريوم“ فإنه من المعتقد أن عملية الاحتيال الموسعة كلفت في المجمل مستخدمي ”أندرويد“ مئات الملايين من الجنيهات الإسترلينية، منذ إطلاقها وحتى اكتشافها وحظر التطبيقات المخترقة المنتشرة على متجر ”غوغل بلاي“ الرسمي.
وقد تم تحميل تطبيقات ”أندرويد“ الأكثر شيوعا التي تنشر ”دارك هيرينج“ عدة ملايين من المرات، وكانت تطبيقات وبرامج ”City Bus Simulator 2″ و“Drive Simulator“ و“Football HERO 2021″ و“Stream HD“ من بين المتأثرة بالبرنامج الخبيث.
واكتشف خبراء أمن ”زيمبريوم“، أنه بدلا من أن يقوم المحتالون بمحاولة فرض رسوم على بطاقة ائتمان أو خصم مرتبطة بـ“بلاي ستور“، فإنهم كانوا يقومون بجعل الضحايا يدفعون الأموال مقابل اشتراكات وهمية عبر نظام الدفع المباشر لـ“DCB“.
وتتيح طريقة الدفع هذه للأشخاص إضافة تكلفة المحتوى الرقمي المشتراة عبر متجر ”بلاي“، إلى فاتورة شركة النقل الشهرية.
وباستخدام طريقة الدفع هذه للاشتراكات الوهمية، فهذا يعني أن الضحايا قد لا يدركون أنه تم تحصيل رسوم عليهم مقابل شيء لم يريدوه، إلا بعد أسابيع.
المصدر: وكالات