CERT Polska揭露Meta广告引流至Google Play恶意应用
CERT Polska在保留的1,235条Meta广告中，将852条溯源至Google Play上的17款恶意应用。这些应用诱导波兰Android用户在未授权情况下注册付费服务，其中6款被确认携带计费恶意软件，其余则共用同一加载器。
攻击始于两条虚假Facebook广告，谎称用户PDF应用已过期，诱导安装Messenger Pro短信应用。该应用安装后会下载欺诈代码，通过高级短码发送消息（每条收费30.75波兰兹罗提）或运营商订阅（每周17兹罗提），费用直接计入手机账单。
尽管Google已下架相关应用、Meta移除了涉事广告，但后端服务器仍在运行且已有新应用出现，已安装的副本仍持续对用户进行扣费。