Uzmanlar, neredeyse 10,5 milyon toplam indirme sayısına sahip 151 zararlı uygulama tespit etti. Bu uygulamalar yüklendikleri cihazlarda, kullanıcıları kandırarak pahalı hizmetlere abone ediyor. Bu hizmetlerin bazılarının ücreti ayda 40 doları bulabiliyor. Uzmanlar bunun yeni bir SMS dolandırıcılığı olduğunu söyledi.
Sahte uygulamalar Türkiye dahil olmak üzere, Amerika, Mısır, Umman, Katar, Kuveyt, Pakistan, Suudi Arabistan, Polonya ve Birleşik Arap Emirlikleri'deki kullanıcılar tarafından indirildi.
Uygulamaların toplam indirme sayıları ise şu şekilde:
Mısır - 2,6 milyon
Suudi Arabistan - 2,4 milyon
Pakistan - 2 milyon
Birleşik Arap Emirlikleri - 1 milyon
Türkiye - 790 bin
Umman - 400 bin
Katar - 450 bin
Kuveyt - 200 bin
Amerika - 170 bin
Polonya - 170 bin
Dolandırıcılık yöntemi ilk olarak Ultima Keyboard 3D isimli bir uygulamada keşfedildi. Uzmanlar bu yüzden dolandırıcılığa UltimaSMS adını verdi. Rapora göre UltimaSMS, mayıs ayından bu yana aktif. Güvenlik araştırmacıları, siber suçluların UltimaSMS'i yaymak için QR kod tarayıcısı, klavye uygulamaları, fotoğraf ve video düzenleme araçları, kamera filtreleri, oyunlar, spam çağrı engelleyici gibi çeşitli kategorilerde yer alan sahte uygumalar kullandığını belirtti. Bununla birlikte Facebook, TikTok ve çeşitli platformlarda sahte uygulamaların reklamları da verilerek, kullanıcıların ilgisi çekiliyor.
Sahte uygulama telefona yüklendikten sonra, kullanıcının konumunu, cihazın IMEI numarasını kontrol ediyor. Reklamı yapılan özellikleri açmak için kullanıcıdan e-posta ve telefon numarası girmesini istiyor. Ancak sözde uygulama aslında kullanıcıyı kandırıp, konuma ve operatöre bağlı olarak ayda 40 dolara kadar ücret alan paralı hizmetlere abone ediyor.
Güvenlik araştırmacıları yaptıkları açıklamada, "Sahte uygulamaların tek amacı, kullanıcıları yüksek ücretli premium servislere abone etmek. Tüketiciler gizlice abone olduğunun farkında değil. Faturalara ek ücretler yansıyor" dedi.
GOOGLE DURUMA MÜDAHALE ETTİ
Uzmanlar konuyla ilgili olarak Google ile iletişime geçtiklerini ve 80'den fazla ülkede en az 151 sahte uygulamanın kaldırıldığını belirtti. Diğer yandan güvenlik araştırmacıları UltimaSMS dolandırıcılığını takip ediyor ve başka sahte uygulamalar olup olmadığını kontrol ediyor.