Кампанія шкідливого ПЗ Android з майже 250 фальшивими додатками (infosecurity-magazine.com)

• Майже 250 фальшивих додатків Android у 10-місячній кампанії
• Цілі в Малайзії, Таїланді, Румунії, Хорватії
• Перехоплення OTP через Google SMS Retriever API
• Виявлено три варіанти шкідливого ПЗ
• Інфраструктура C2 частково досі активна

"Кампанія 'Premium Deception' використовувала з березня 2025 по середину січня 2026 майже 250 фальшивих додатків Android для прихованої реєстрації жертв на преміум-послуги в Малайзії, Таїланді, Румунії та Хорватії. Виявлено три варіанти, включаючи перехоплення OTP через Google SMS Retriever API. Частина інфраструктури досі активна."