Doctor Web hoiatab, et Androidi operatsioonisüsteemi kasutavate mobiilseadmete omanikke ähvardab uus pahavara – Android.FakeApp.174 troojalane.
Pahavara laadib kahtlased veebisaidid Google Chrome'i brauserisse, kus kasutajad on tellinud reklaamiteatisi. Ründajad kasutavad Web Pushi tehnoloogiat, mis võimaldab saitidel saata kasutaja nõusolekul teateid ka siis, kui vastavad veebilehed pole veebibrauseris avatud.
Kuvatavad märguanded häirivad Android-seadme kasutuskogemust. Lisaks võidakse selliseid sõnumeid ekslikult pidada seaduslikeks sõnumiteks, mis võivad viia raha või konfidentsiaalse teabe varguseni.
Trooja Android.FakeApp.174 levitatakse kasulike programmide, näiteks tuntud kaubamärkide ametliku tarkvara varjus. Selliseid rakendusi on Google Play poes juba märgatud.
Pahavara laadib käivitamisel Google Chrome'i brauserisse veebilehe, mille aadress on määratud pahatahtliku rakenduse seadetes. Sellelt saidilt tehakse vastavalt selle parameetritele ükshaaval mitu ümbersuunamist erinevate sidusprogrammide lehtedele. Kõigil neist palutakse kasutajal lubada märguannete vastuvõtmist.
Pärast tellimuse aktiveerimist hakkavad saidid saatma kasutajale arvukalt teateid kahtlase sisu kohta. Need saabuvad isegi siis, kui brauser on suletud ja troojalane ise juba eemaldatud, ning kuvatakse operatsioonisüsteemi olekupaneelil.
Sõnumid võivad olla mis tahes laadi. Need võivad olla valeteated raha laekumise, reklaami jms kohta. Sellisel sõnumil klõpsates suunatakse kasutaja kahtlase sisuga saidile. Need on kasiinode, kihlveokontorite ja erinevate Google Play rakenduste reklaamid, allahindluste ja kupongide pakkumised, võltsitud veebiküsitlused, fiktiivsed auhindade loosimised jne. Lisaks võidakse ohvreid suunata pangakaartide andmete varastamiseks loodud andmepüügiressurssidesse.
Allikas: 3dnews.ru