CERT Polska: реклама Meta заманивала поляков в платные SMS-подписки

CERT Polska раскрыла мошенническую кампанию: 852 из 1235 рекламных объявлений Meta вели на 17 Android-приложений в Google Play с платными SMS и подписками. Три коротких номера списывали 30,75 злотых за сообщение, а Teleaudio — 17 злотых каждые 7 дней. Google удалила приложения, Meta сняла рекламу, но инфраструктура C2 продолжала работать.

• 852 из 1235 объявлений Meta продвигали 17 вредоносных приложений в Google Play
• Короткие номера списывали 30,75 злотых за SMS, Teleaudio — 17 злотых каждые 7 дней
• Вредоносный загрузчик в Messenger Pro расшифровывал DEX и качал полезную нагрузку с Alibaba Cloud
• Google удалила приложения, но C2-серверы продолжали выдавать задания