Компания по кибербезопасности Malwarebytes выявила мошенническую сеть под названием FriendlyDealer. Эта сеть использует как минимум 1,5 тыс. доменов с поддельными страницами Google Play и App Store, перенаправляя пользователей на нерегулируемые сайты онлайн-казино.
Согласно данным Malwarebytes, сеть состоит как минимум из 20 поддельных приложений под различными названиями, включая Tower Rush (189 размещений), Chicken Road (97) и Beast Games: Ice Fishing (43). Некоторые из этих приложений имитируют бренд YouTube-блогера MrBeast, а также приложения, связанные с финтех-сервисом Revolut и слотом Gates of Olympus от Pragmatic Play.
Интересно, что Malwarebytes сообщает, что сеть не крадет пароли и не распространяет вредоносное ПО. Вместо этого организаторы зарабатывают на партнерских комиссиях за регистрации и депозиты, которые, по имеющимся данным, составляют от 50 до 400 долларов за каждого игрока, сделавшего депозит. Единый шаблон позволяет создавать новые приложения всего за несколько минут, изменяя один конфигурационный файл. Исходный код содержит комментарии на русском языке и интеграцию с Яндекс Метрикой, однако Malwarebytes отмечает, что эти артефакты могли быть унаследованы от приобретенного или повторно использованного кода.