Android-Malware-Kampagne mit fast 250 gefälschten Apps entdeckt (infosecurity-magazine.com)

• Fast 250 gefälschte Android-Apps in 10-monatiger Kampagne
• Opfer in Malaysia, Thailand, Rumänien, Kroatien
• OTP-Abfang durch Missbrauch der Google SMS Retriever API
• Drei Varianten mit zunehmender Komplexität identifiziert
• C2-Infrastruktur teilweise noch aktiv

"Die Kampagne 'Premium Deception' nutzte seit März 2025 fast 250 gefälschte Android-Apps, um Opfer in Malaysia, Thailand, Rumänien und Kroatien unbemerkt für kostenpflichtige Dienste anzumelden. Drei Varianten mit steigender Raffinesse wurden identifiziert, darunter automatisierte Abrechnung über versteckte WebViews und OTP-Abfang via Google SMS Retriever API. Ein Teil der Infrastruktur ist noch aktiv."