计费欺诈应用程序可以禁用 Android Wi-Fi 并拦截短信

计费欺诈应用可以禁用安卓 Wi-Fi 并拦截短信

Android 恶意软件开发人员正在加强他们的计费欺诈游戏,他们使用禁用 Wi-Fi 连接、秘密为用户订阅昂贵的无线服务以及截取消息文本的应用程序,所有这些都是为了收集大量微软周五表示,来自毫无戒心的用户的费用。

多年来,此类威胁一直是 Android 平台生活的一部分,自 2016 年以来已感染数百万部手机的恶意软件家族 证明了这一点。尽管意识到了这个问题,但很少有人关注所使用的技术通过这种“电话欺诈”恶意软件。进入微软,它发布了一个

此类欺诈中滥用的收费机制是 WAP,即无线应用协议的缩写,它提供了一种通过移动网络访问信息的方式。手机用户可以通过在他们的设备连接到蜂窝服务时访问服务提供商的网页并单击按钮来订阅这些服务。在某些情况下,运营商会通过向手机发送一次性密码 (OTP) 并要求用户重新发送以验证订阅请求的方式进行响应。流程如下:

微软

恶意应用程序的目标是自动为受感染的手机订阅这些 WAP 服务,而无需通知或获得所有者的同意。微软表示,其研究人员分析的恶意 Android 应用通过以下步骤实现了这一目标:

  1. 关闭 Wi-Fi 或等待用户切换到移动网络
  2. 静默进入订阅页面
  3. 自动点击订阅按钮
  4. 拦截 OTP(如果适用)
  5. 将 OTP 发送给服务提供商(如果适用)
  6. 取消短信通知(如果有)

恶意软件开发人员有多种方法可以强制手机使用蜂窝网络连接,即使在连接到 Wi-Fi 时也是如此。在运行 Android 9 或更早版本的设备上,开发人员可以调用 setWifiEnabled 方法WifiManager 类的。对于 10 及以上版本,开发者可以使用 ConnectivityManager 类的 requestNetwork 函数。最终,手机将仅通过蜂窝网络加载数据,如下图所示:

微软

一旦手机使用ce...

计费欺诈应用程序可以禁用 Android Wi-Fi 并拦截短信
计费欺诈应用可以禁用安卓 Wi-Fi 并拦截短信

Android 恶意软件开发人员正在加强他们的计费欺诈游戏,他们使用禁用 Wi-Fi 连接、秘密为用户订阅昂贵的无线服务以及截取消息文本的应用程序,所有这些都是为了收集大量微软周五表示,来自毫无戒心的用户的费用。

多年来,此类威胁一直是 Android 平台生活的一部分,自 2016 年以来已感染数百万部手机的恶意软件家族 证明了这一点。尽管意识到了这个问题,但很少有人关注所使用的技术通过这种“电话欺诈”恶意软件。进入微软,它发布了一个

此类欺诈中滥用的收费机制是 WAP,即无线应用协议的缩写,它提供了一种通过移动网络访问信息的方式。手机用户可以通过在他们的设备连接到蜂窝服务时访问服务提供商的网页并单击按钮来订阅这些服务。在某些情况下,运营商会通过向手机发送一次性密码 (OTP) 并要求用户重新发送以验证订阅请求的方式进行响应。流程如下:

微软

恶意应用程序的目标是自动为受感染的手机订阅这些 WAP 服务,而无需通知或获得所有者的同意。微软表示,其研究人员分析的恶意 Android 应用通过以下步骤实现了这一目标:

  1. 关闭 Wi-Fi 或等待用户切换到移动网络
  2. 静默进入订阅页面
  3. 自动点击订阅按钮
  4. 拦截 OTP(如果适用)
  5. 将 OTP 发送给服务提供商(如果适用)
  6. 取消短信通知(如果有)

恶意软件开发人员有多种方法可以强制手机使用蜂窝网络连接,即使在连接到 Wi-Fi 时也是如此。在运行 Android 9 或更早版本的设备上,开发人员可以调用 setWifiEnabled 方法WifiManager 类的。对于 10 及以上版本,开发者可以使用 ConnectivityManager 类的 requestNetwork 函数。最终,手机将仅通过蜂窝网络加载数据,如下图所示:

微软

一旦手机使用ce...

What's Your Reaction?

like

dislike

love

funny

angry

sad

wow