CERT Polska связала 17 Android-приложений через общий TLS-сертификат

Отчёт CERT Polska от 23 сентября 2026 года описывает метод связывания приложений через записи регистрации, DNS, имена объектов и переиспользованный TLS-сертификат. Шесть приложений содержали компоненты toll-фрода, ещё 11 — вредоносные загрузчики, а 98 рекламных объявлений указывают лишь на переиспользование аккаунтов.

• Все 20 родительских доменов зарегистрированы через Amazon Registrar с 10 июля по 17 сентября 2026 года
• Сертификат Let's Encrypt для ablefee.wiki обнаружен на пяти IP из независимых образцов загрузчиков
• У четырёх доменов совпали хеши полей WHOIS: организация, телефон и адрес
• ZoomEye нашла 10 сервисов на адресах с общим сертификатом, у ablefee.wiki — ноль