Avast研究人员发现了一项全球活跃的短信欺诈活动，该活动利用了约151个恶意Android应用程序，总下载量约为1050万次。
编辑
这项活动被Avast的研究人员称为终极MS，其主要目标是谷歌Play商店提供的Android应用程序。这个名字来源于研究人员发现的第一个用于诈骗的应用，Ultima 3D键盘。
据悉，该运动自2021年5月以来一直非常活跃。它主要涉及覆盖不同类别的应用程序，从二维码扫描仪和虚拟键盘到照片、视频编辑器、相机过滤器、在线游戏和垃圾电话拦截器。
该计划如何运作？
Avast研究人员Jakub Vávra解释说，在设备上下载恶意应用程序后，它会检查用户的位置和手机的IMEI号码，以确定它必须与用户交流的语言和国家代码。
然后，它会提示用户输入他们的电子邮件ID和电话号码，以访问应用程序的广告功能。但事实上，它小心翼翼地从受害者那里订阅高级短信服务，根据他们的移动运营商和地理位置，每月费用高达40美元。
“假冒应用程序的唯一目的是欺骗用户注册高级短信订阅。虽然一些应用程序包括精细印刷来向用户描述这一点，但并非所有应用程序都这样做，这意味着许多向应用程序提交电话号码的人可能甚至没有意识到手机话费的额外费用是与应用程序相连的，”Vvra在他们的博客文章中指出。
游戏商店删除了几十个应用程序
据Avast的研究人员称，至少有来自80多个国家的151个Android应用程序用于订阅用户的高级短信服务。这些恶意应用中的相当一部分已经从Play Store中删除。然而，截至2021年10月19日，在线市场上可供下载的应用约有82款。
据报道，这种广告软件骗局还通过广告渠道在主流社交媒体平台上传播，如脸书和Instagram，引诱用户下载吸引眼球的应用程序和视频广告。
如何保护自己的设备？
卸载应用程序是防止设备进一步损坏的第一步，也是最有效的一步。此外，您还必须禁用运营商的所有高级短信选项，这样这些应用程序就不会滥用订阅。由于儿童也下载这些应用，基于应用的评论，需要保证儿童手机的安全。
原文转自hackread，超科技翻译，合作站点转载，转载请注明出处及原文译者为超科技！
嗨，我是超级技术人员。
超级科技是信息安全专家，可以无限制防御DDos攻击和CC攻击。阿里云是战略合作伙伴！
