Исследователи выявили десятки вредоносных программ, которые предлагали пользователям доступ к чужим журналам вызовов, текстовым сообщениям и истории переписки в мессенджерах. Общее количество загрузок этих приложений превысило 7,3 миллиона до того, как они были удалены из каталога Google Play.
Суть мошеннической схемы
Специалисты компании ESET опубликовали отчет, в котором описали работу вредоносного ПО под общим названием CallPhantom. Приложения использовали идентичную схему обмана: пользователь вводил номер телефона, оплачивал услугу для получения доступа к истории звонков и сообщений, после чего получал сфабрикованные данные.
Анализ показал следующие особенности работы сервисов:
- Некоторые программы генерировали случайные номера и связывали их с вымышленными данными, уже зашитыми в код приложения.
- Часть приложений запрашивала адрес электронной почты, на который якобы должна была прийти «полученная» информация.
- Программы не запрашивали расширенных прав доступа к системе и не имели технической возможности извлекать личные данные с других устройств.
Особенности распространения и оплаты
Мошенники использовали методы социальной инженерии, предлагая услуги по отслеживанию конфиденциальной информации. При этом способы оплаты варьировались: часть приложений работала через официальную биллинговую систему Google Play, что упрощало процедуру возврата средств для пострадавших. Однако другие использовали сторонние платежные системы или напрямую запрашивали данные банковских карт внутри интерфейса.
В ряде случаев приложения демонстрировали пользователям обманные уведомления, стилизованные под входящие электронные письма, которые сообщали о готовности «отчета». После нажатия на уведомление жертва перенаправлялась на страницу оформления платной подписки.
Реакция Google
Компания ESET передала информацию о 28 выявленных приложениях в Google 16 декабря. На текущий момент весь подозрительный софт удален из официального магазина. Данный инцидент демонстрирует, что даже на защищенных платформах вредоносные программы способны охватить значительную аудиторию, прежде чем будут обнаружены и заблокированы.
* — деятельность компании Meta, которой принадлежат сервисы Facebook и Instagram, запрещена на территории РФ
08.05.2026