Vulnerabilità · 132 giorni fa

Operazione di frode Android prende di mira i sistemi di carrier billing

Questo è stato costruito per abusare del carrier billing end to end, non solo per distribuire app false. Il malware controllava l’operatore SIM, forzava il traffico cellulare e inviava automaticamente gli OTP, così gli abbonamenti premium potevano essere attivati sulla bolletta mobile della vittima senza la normale frizione per l’utente.

Cronologia

• 20 mag Segnalato da Dark Reading

Fonti

2 fonti che coprono questa storia

• Dark Reading 20 mag

  Fake Android Apps Commit Carrier Billing Fraud for Premium Services

  The disguised apps use WebView automation, JavaScript injection, and OTP interception to avoid detection and complete fraudulent subscriptions.

• Infosecurity Magazine 20 mag

  Android Malware Used Fake Apps to Charge Users in Mass Billing Scam

  Premium Deception campaign uses 250 Android apps to silently sign victims up to paid services

Part of the PlainSec briefing for 2026-05-21

Editions

• Briefing for 2026-05-21
• Briefing for 2026-05-20

Storie correlate

• Rilascio malevolo su npm ha esposto segreti prima che apparisse una CVE
• I router industriali diventano infrastruttura botnet riutilizzabile
• Exploit pubblici trasformano un vecchio bug Linux in un percorso verso root