Campagne de malware Android utilisant près de 250 applications frauduleuses (infosecurity-magazine.com)

• Près de 250 fausses apps Android dans une campagne de 10 mois
• Cibles en Malaisie, Thaïlande, Roumanie, Croatie
• Interception d'OTP via l'API Google SMS Retriever
• Trois variantes de malware identifiées
• Infrastructure C2 partiellement en ligne

"La campagne 'Premium Deception' a utilisé près de 250 fausses applications Android de mars 2025 à mi-janvier 2026 pour inscrire silencieusement des victimes à des services premium en Malaisie, Thaïlande, Roumanie et Croatie. Trois variantes ont été identifiées, dont l'interception d'OTP via l'API Google SMS Retriever. L'infrastructure est partiellement encore en ligne."