Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

Fałszywa „aktualizacja PDF” z Facebooka prowadziła do aplikacji Messenger Pro w Google

CERT Polska: reklamy na Facebooku o „aktualizacji PDF” prowadziły do aplikacji Messenger Pro w Google Play, która na telefonach z polską kartą SIM pobierała moduł wysyłający SMS Premium.

Karta wpisu: Fałszywa „aktualizacja PDF” z Facebooka prowadziła do aplikacji Messenger Pro w Google

CERT Polska opisał kampanię, w której reklamy na Facebooku o „aktualizacji PDF” prowadziły do aplikacji Messenger Pro w sklepie Google Play. Po wykryciu polskiej karty SIM aplikacja pobierała z chmury złośliwy moduł, który po cichu wysyłał SMS Premium. Reklamy straszyły utratą dostępu do dokumentów. Oficjalny sklep usypiał czujność, choć w miejscu czytnika PDF stał komunikator chwalący się obsługą emoji. Sama aplikacja nie przechowywała złośliwego kodu na dysku, więc przechodziła weryfikację bezpieczeństwa Google.

Kogo dotyczy

Dotyczy użytkowników Androida z numerami w sieciach Orange, Play, Plus i T-Mobile, którzy zainstalowali Messenger Pro po kliknięciu reklamy o nieważnym czytniku PDF. Zaraz po instalacji program rejestrował się w systemie jako dostawca usług Bluetooth. Dzięki temu Android uruchamiał go w tle, zanim użytkownik kliknął ikonę na ekranie. Materiał opisuje dwie równoległe metody oszukiwania ofiar. Pierwsza z nich to cicha wysyłka SMS Premium.

TAB. 2

Źródła

1
Instalki — Uwaga na „aktualizację PDF”. Fałszywy Messenger czyści konta Polakówinstalki.pl
TAB. 3

Powiązane

3
13.11.2026PolskaAutopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatności
11.11.2026PolskaMinisterstwo Cyfryzacji i Microsoft podpisały porozumienie o cyberobronności Polski
11.11.2026PolskaPolska i Microsoft podpisały porozumienie o cyberobronności państwa

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media