Android Trojan FANTA е насочен към потребители от Русия и ОНД

Стана известно за нарастващата активност на троянския кон FANTA, който атакува собственици на устройства с Android, използващи различни интернет услуги, включително Avito, AliExpress и Yula.

Това съобщиха представители на Group IB, които се занимават с изследвания в областта на информационната сигурност. Експертите са регистрирали още една кампания с помощта на троянския кон FANTA, който се използва за атака на клиенти на 70 банки, платежни системи и уеб портфейли. На първо място, кампанията е насочена срещу потребители, живеещи в Русия и някои страни от ОНД. Освен това троянският кон е насочен към хора, публикуващи реклами за покупка и продажба в популярната платформа Avito. Според експерти само тази година потенциалните щети от троянския кон FANTA за руснаците са около 35 милиона рубли.

Изследователите на Group IB установиха, че в допълнение към Avito, Android Trojan е насочен към потребителите на десетки популярни услуги, включително Yula, AliExpress, Trivago, Pandao и др. Схемата за измама включва използването на фишинг страници, които са маскирани от нападателите като истински уебсайтове.

След публикуване на обявата жертвата получава SMS съобщение, че ще бъде преведена пълната стойност на стоката. За да видите подробности, моля, последвайте връзката към съобщението. В крайна сметка жертвата се озовава на фишинг страница, която не изглежда по-различна от страниците на Avito. След преглед на данните и натискане на бутона „Продължи“, на устройството на потребителя се изтегля злонамерен APK FANTA, маскиран като мобилното приложение Avito.

След това троянският кон определя типа на устройството и показва съобщение на екрана, което показва, че е възникнал системен срив. След това се показва прозорецът System Security, който подканва потребителя да разреши на приложението достъп до AccessibilityService. След като получи това разрешение, троянският кон, без външна помощ, получава правата да извършва други действия в системата, като симулира натискане на клавиши, за да направи това.  

Експертите отбелязват, че разработчиците на троянския кон са обърнали специално внимание на интегрирането на инструменти, които позволяват на FANTA да заобикаля антивирусните решения за Android. Веднъж инсталиран, троянският кон не позволява на потребителя да стартира приложения като Clean, MIUI Security, Kaspersky Antivirus AppLock & Web Security Beta, Dr.Web Mobile Control и др.

Източник: 3dnews.ru