অ্যান্ড্রয়েড ট্রোজান ফ্যান্টা রাশিয়া এবং সিআইএস থেকে ব্যবহারকারীদের লক্ষ্য করে

এটি ফান্টা ট্রোজানের ক্রমবর্ধমান কার্যকলাপ সম্পর্কে পরিচিত হয়ে উঠেছে, যা অ্যাভিটো, আলীএক্সপ্রেস এবং ইউলা সহ বিভিন্ন ইন্টারনেট পরিষেবা ব্যবহার করে অ্যান্ড্রয়েড ডিভাইসের মালিকদের আক্রমণ করে।

এই তথ্য নিরাপত্তা ক্ষেত্রে গবেষণা নিযুক্ত গ্রুপ IB প্রতিনিধিদের দ্বারা রিপোর্ট করা হয়েছে. বিশেষজ্ঞরা ফান্টা ট্রোজান ব্যবহার করে আরেকটি প্রচারাভিযান রেকর্ড করেছেন, যা 70টি ব্যাঙ্ক, পেমেন্ট সিস্টেম এবং ওয়েব ওয়ালেটের ক্লায়েন্টদের আক্রমণ করতে ব্যবহৃত হয়। প্রথমত, অভিযানটি রাশিয়া এবং কিছু সিআইএস দেশে বসবাসকারী ব্যবহারকারীদের বিরুদ্ধে পরিচালিত হয়। উপরন্তু, জনপ্রিয় Avito প্ল্যাটফর্মে ক্রয়-বিক্রয়ের বিজ্ঞাপন পোস্ট করা লোকেদের লক্ষ্য করে ট্রোজান। বিশেষজ্ঞদের মতে, শুধুমাত্র এই বছর রাশিয়ানদের জন্য FANTA ট্রোজান থেকে সম্ভাব্য ক্ষতি প্রায় 35 মিলিয়ন রুবেল।

গ্রুপ IB গবেষকরা দেখেছেন যে অ্যাভিটো ছাড়াও, অ্যান্ড্রয়েড ট্রোজান ইউলা, আলিএক্সপ্রেস, ট্রিভাগো, পান্ডাও, ইত্যাদি সহ ডজন ডজন জনপ্রিয় পরিষেবার ব্যবহারকারীদের লক্ষ্য করে। জালিয়াতি স্কিমটি ফিশিং পৃষ্ঠাগুলির ব্যবহার জড়িত যা আক্রমণকারীরা আসল ওয়েবসাইট হিসাবে ছদ্মবেশে থাকে।

বিজ্ঞাপনটি প্রকাশিত হওয়ার পর, ভুক্তভোগী একটি এসএমএস বার্তা পায় যাতে বোঝায় যে পণ্যের সম্পূর্ণ মূল্য হস্তান্তর করা হবে। বিস্তারিত দেখতে, অনুগ্রহ করে বার্তার সাথে সংযুক্ত লিঙ্কটি অনুসরণ করুন। শেষ পর্যন্ত, শিকার একটি ফিশিং পৃষ্ঠায় শেষ হয়, যা অ্যাভিটো পৃষ্ঠাগুলি থেকে আলাদা নয়। ডেটা দেখার পরে এবং "চালিয়ে যান" বোতামে ক্লিক করার পরে, একটি দূষিত APK FANTA ব্যবহারকারীর ডিভাইসে ডাউনলোড করা হয়, Avito মোবাইল অ্যাপ্লিকেশন হিসাবে ছদ্মবেশে।

এরপরে, ট্রোজান ডিভাইসের ধরন নির্ধারণ করে এবং স্ক্রীনে একটি বার্তা প্রদর্শন করে যা নির্দেশ করে যে একটি সিস্টেম ব্যর্থতা ঘটেছে। সিস্টেম সিকিউরিটি উইন্ডোটি প্রদর্শিত হয়, ব্যবহারকারীকে অ্যাপ্লিকেশনটিকে অ্যাক্সেসিবিলিটি সার্ভিসে অ্যাক্সেস করার অনুমতি দেওয়ার জন্য অনুরোধ করে। এই অনুমতি পাওয়ার পরে, ট্রোজান, বাইরের সাহায্য ছাড়াই, এটি করার জন্য কীস্ট্রোকগুলি অনুকরণ করে সিস্টেমে অন্যান্য ক্রিয়া সম্পাদন করার অধিকার অর্জন করে।  

বিশেষজ্ঞরা নোট করেছেন যে ট্রোজানের বিকাশকারীরা এমন সরঞ্জামগুলিকে একীভূত করার জন্য বিশেষ মনোযোগ দিয়েছে যা FANTA কে Android এর জন্য অ্যান্টি-ভাইরাস সমাধানগুলিকে বাইপাস করতে দেয়। একবার ইনস্টল হয়ে গেলে, ট্রোজান ব্যবহারকারীকে ক্লিন, MIUI সিকিউরিটি, ক্যাসপারস্কি অ্যান্টিভাইরাস অ্যাপলক এবং ওয়েব সিকিউরিটি বিটা, Dr.Web মোবাইল কন্ট্রোল ইত্যাদি অ্যাপ্লিকেশন চালু করা থেকে বাধা দেয়।

উত্স: 3dnews.ru