Doctor Web varuje, že majitelé mobilních zařízení s operačním systémem Android jsou ohroženi novým malwarem – trojským koněm Android.FakeApp.174.
Malware načítá pochybné webové stránky do prohlížeče Google Chrome, kde jsou uživatelé přihlášeni k odběru reklamních oznámení. Útočníci využívají technologii Web Push, která umožňuje webům posílat uživateli upozornění se souhlasem uživatele, i když příslušné webové stránky nejsou otevřeny ve webovém prohlížeči.
Zobrazená oznámení narušují používání zařízení Android. Navíc mohou být takové zprávy zaměněny za legitimní zprávy, což může vést ke krádeži peněz nebo důvěrných informací.
Trojan Android.FakeApp.174 je distribuován pod rouškou užitečných programů, například oficiálního softwaru od známých značek. Takové aplikace již byly spatřeny v obchodě Google Play.
Malware po spuštění načte v prohlížeči Google Chrome webovou stránku, jejíž adresa je uvedena v nastavení škodlivé aplikace. Z tohoto webu se v souladu s jeho parametry postupně provádí několik přesměrování na stránky různých affiliate programů. Na každém z nich je uživatel požádán o povolení přijímání upozornění.
Po aktivaci předplatného začnou stránky odesílat uživateli četná upozornění na pochybný obsah. Přicházejí, i když je prohlížeč zavřený a samotný trojský kůň již byl odstraněn, a zobrazují se na stavovém panelu operačního systému.
Zprávy mohou být jakékoli povahy. Mohlo by se jednat o falešná upozornění o příjmu finančních prostředků, reklamě apod. Při kliknutí na takovou zprávu je uživatel přesměrován na stránky s pochybným obsahem. Jedná se o reklamy na kasina, sázkové kanceláře a různé aplikace na Google Play, nabídky slev a kuponů, falešné online průzkumy, fiktivní losování cen atd. Kromě toho mohou být oběti přesměrovány na phishingové zdroje vytvořené za účelem krádeže údajů o bankovních kartách.
Zdroj: 3dnews.ru