مرکز واکنش به حوادث رایانه‌ای لهستان (CERT Polska) یک عملیات پیچیده کلاهبرداری هزینه مخابراتی (Toll Fraud) را شناسایی کرده است که کاربران این کشور را هدف قرار داده است. این حملات از طریق تبلیغات گمراه‌کننده در پلتفرم Meta و توزیع اپلیکیشن‌های مخرب در فروشگاه Google Play اجرا شده‌اند.
جزئیات فنی زنجیره حمله
در جریان تحلیل‌های صورت گرفته، کارشناسان توانستند ۱۲۳۵ تبلیغ فریبنده را شناسایی و ذخیره کنند. بررسی‌های تکمیلی نشان داد که ۸۵۲ مورد از این تبلیغات از طریق کد یا زیرساخت‌های مشترک، به ۱۷ اپلیکیشن مخرب متصل هستند. این زنجیره حمله به صورت زیر عمل می‌کند:
- جذب قربانی: استفاده از تبلیغات هدفمند در شبکه‌های اجتماعی برای ترغیب کاربران به نصب اپلیکیشن.
- توزیع بدافزار: هدایت کاربران به Google Play برای نصب برنامه‌هایی که در ظاهر کاربردی هستند اما در پس‌زمینه فعالیت مخرب دارند.
- فعال‌سازی کلاهبرداری: پس از نصب، این اپلیکیشن‌ها اقدام به ارسال پیامک‌های Premium یا فعال‌سازی سرویس‌های پرداخت از طریق اپراتور (Carrier Billing) می‌کنند.
تأثیرات عملیاتی
تحلیلگران CERT Polska توانستند زنجیره کامل اجرای این بدافزارها را بازسازی کرده و در لحظه (Live)، فرآیند فعال‌سازی سرویس‌های هزینه‌بر و ارسال پیامک‌های گران‌قیمت را رصد کنند. این نوع حملات منجر به کسر مبالغ قابل توجه از اعتبار تلفن همراه کاربران بدون اطلاع یا رضایت آن‌ها می‌شود.
