SecBoard
Zurück zur Übersicht

Fake Call History Apps Stole Payments From Users After 7.3 Million Play Store Downloads

The Hacker News·
Originalartikel lesen bei The Hacker News

Cybersecurity-Forscher haben auf dem Google Play Store für Android 28 betrügerische Apps entdeckt, die sich als Anrufverlauf-Anwendungen tarnten und Nutzer zu einer kostenpflichtigen Registrierung verleiteten, die jedoch fälschlicherweise erzeugte Daten anbot. Diese Apps wurden über 7,3 Millionen Mal heruntergeladen und haben Benutzern finanzielle Schäden zugefügt. Nutzer sollten verdächtige Anwendungen löschen und sich auf offiziellen Kanälen für mögliche Abonnements abmelden.

Kurzfassung

Forscher entdeckten 28 betrügerische Android-Apps im Google Play Store, die sich als Anrufverlauf-Apps tarnten. Die Apps verleiteten Nutzer zu kostenpflichtigen Registrierungen und boten fälschlich erzeugte Daten an. Sie wurden über 7,3 Millionen Mal heruntergeladen und verursachten finanzielle Schäden.

Relevanz für Manager / CISOs
Priorität:Hoch
Betroffene

Android-Nutzer, die die 28 betrügerischen Anrufverlauf-Apps heruntergeladen haben.

Warum relevant

Betrügerische Apps in offiziellen Stores können Nutzer zu Zahlungen verleiten und Vertrauen in App-Ökosysteme beeinträchtigen.

Realistisches Worst Case

Nutzer zahlen für betrügerische Abonnements und verlieren Geld, ohne echte Daten oder Dienste zu erhalten.

Handlungsempfehlung

Verdächtige Apps löschen, Abonnements über offizielle Kanäle kündigen und Zahlungsaktivitäten prüfen.

Defensive Validierung / Purple-Team Checks
  • Prüfen, ob Mobile-Device-Management verdächtige oder nicht freigegebene Anrufverlauf-Apps erkennt.
  • Validieren, ob Nutzer über Abonnementbetrug und offizielle Kündigungswege informiert sind.
  • Überwachen, ob Unternehmensgeräte Apps aus dieser Kategorie installiert haben.
MITRE ATT&CK Zuordnung
TaktikTechnikKonfidenzBeleg
Initial AccessT1476 Deliver Malicious App via Other MeansLowDer Artikel beschreibt betrügerische Apps im Google Play Store; die genaue Malware-Technik ist nicht angegeben.
Offene Punkte
  • Die App-Namen sind nicht im Artikel angegeben.
  • Keine IOCs angegeben.
  • Keine konkreten Entwicklerkonten oder Paketnamen angegeben.
  • Technische Berechtigungen der Apps sind nicht angegeben.