أصبح من المعروف عن النشاط المتزايد لفيروس FANTA Trojan، الذي يهاجم أصحاب أجهزة Android الذين يستخدمون خدمات الإنترنت المختلفة، بما في ذلك Avito وAliExpress وYula.
صرح بذلك ممثلو المجموعة IB الذين يشاركون في الأبحاث في مجال أمن المعلومات. وقد سجل الخبراء حملة أخرى باستخدام حصان طروادة FANTA، والذي يستخدم لمهاجمة عملاء 70 بنكًا وأنظمة دفع ومحافظ ويب. بادئ ذي بدء، يتم توجيه الحملة ضد المستخدمين الذين يعيشون في روسيا وبعض بلدان رابطة الدول المستقلة. بالإضافة إلى ذلك، يستهدف حصان طروادة الأشخاص الذين ينشرون إعلانات الشراء والبيع على منصة Avito الشهيرة. وفقًا للخبراء، تبلغ الأضرار المحتملة للروس من طروادة فانتا هذا العام وحده حوالي 35 مليون روبل.
ووجد باحثو Group IB أنه بالإضافة إلى Avito، يستهدف حصان طروادة Android مستخدمي العشرات من الخدمات الشائعة، بما في ذلك Yula وAliexpress وTrivago وPandao وما إلى ذلك. ويتضمن مخطط الاحتيال استخدام صفحات التصيد التي يخفيها المهاجمون على أنها مواقع ويب حقيقية.
وبعد نشر الإعلان تتلقى الضحية رسالة نصية قصيرة تشير إلى أنه سيتم تحويل تكلفة البضاعة كاملة. ولمشاهدة التفاصيل يرجى اتباع الرابط المرفق بالرسالة. في النهاية، ينتهي الأمر بالضحية في صفحة تصيد لا تختلف عن صفحات Avito. بعد عرض البيانات والنقر على زر "متابعة"، يتم تنزيل ملف APK FANTA الضار على جهاز المستخدم، متنكرًا في شكل تطبيق Avito للهاتف المحمول.
بعد ذلك، يحدد حصان طروادة نوع الجهاز ويعرض رسالة على الشاشة تشير إلى حدوث فشل في النظام. يتم بعد ذلك عرض نافذة System Security (أمان النظام)، وتطلب من المستخدم السماح للتطبيق بالوصول إلى AccessibilityService. وبعد الحصول على هذا الإذن، يكتسب حصان طروادة، دون مساعدة خارجية، حقوق تنفيذ إجراءات أخرى في النظام، ومحاكاة ضغطات المفاتيح للقيام بذلك.
ويشير الخبراء إلى أن مطوري حصان طروادة أولىوا اهتمامًا خاصًا لدمج الأدوات التي تسمح لـ FANTA بتجاوز حلول مكافحة الفيروسات لنظام Android. بمجرد التثبيت، يمنع حصان طروادة المستخدم من تشغيل تطبيقات مثل Clean وMIUI Security وKaspersky Antivirus AppLock & Web Security Beta وDr.Web Mobile Control وما إلى ذلك.
المصدر: 3dnews.ru