Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

Fałszywe reklamy Meta prowadziły do 17 aplikacji z toll fraud w Google Play

CERT Polska zabezpieczył 1235 reklam Meta. 852 z nich promowały 17 aplikacji z Google Play, m.in. Messenger Pro, która na polskich telefonach uruchamiała płatne usługi bez zgody abonenta.

Karta wpisu: Fałszywe reklamy Meta prowadziły do 17 aplikacji z toll fraud w Google Play

CERT Polska opisał operację toll fraud, w której 852 reklamy Meta publikowane pod 60 nazwami profili promowały 17 aplikacji z Google Play powiązanych wspólnym kodem lub infrastrukturą. Toll fraud to nadużycie płatności mobilnych: aplikacja uruchamia płatną usługę bez wiedzy i świadomej zgody abonenta. Łącznie zabezpieczono 1235 reklam wyświetlanych pod 74 nazwami profili.

Punktem wyjścia były dwie reklamy na Facebooku z 14 września 2026 roku, które ostrzegały, że aplikacja do obsługi plików PDF straciła ważność. Obie prowadziły do Messenger Pro, komunikatora bez związku z plikami PDF. Aplikacja naprawdę działała jako komunikator i prosiła o ustawienie jej jako domyślnej aplikacji do SMS, a w tle odszyfrowywała kolejne moduły w czterowarstwowym łańcuchu.

Kogo dotyczy

Użytkowników telefonów w Polsce, którzy zainstalowali aplikacje z tej grupy, udające komunikatory i narzędzia użytkowe. Dla polskiego kodu sieci komórkowej 260 Messenger Pro wybierał moduł realizujący toll fraud, a Phone Cleaner Master kierował polskie urządzenia do payloadu AqMu.

TAB. 2

Źródła

1
CERT Polska — Fałszywe reklamy i złośliwe aplikacje - analiza operacji toll fraudcert.pl
TAB. 3

Powiązane

3
07.11.2026PolskaPSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polsce
07.11.2026Polska120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSC
07.11.2026PolskaNBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała dane

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com