Tha e air fàs aithnichte mu ghnìomhachd fàsmhor an FANTA Trojan, a bhios a’ toirt ionnsaigh air sealbhadairean innealan Android a’ cleachdadh diofar sheirbheisean eadar-lìn, nam measg Avito, AliExpress agus Yula.
Chaidh seo aithris le riochdairean Buidheann IB, a tha an sàs ann an rannsachadh ann an raon tèarainteachd fiosrachaidh. Tha eòlaichean air iomairt eile a chlàradh a’ cleachdadh an FANTA Trojan, a thathas a’ cleachdadh gus ionnsaigh a thoirt air teachdaichean 70 bancaichean, siostaman pàighidh, agus wallets lìn. Sa chiad àite, tha an iomairt air a stiùireadh an aghaidh luchd-cleachdaidh a 'fuireach anns an Ruis agus cuid de dhùthchannan CIS. A bharrachd air an sin, tha an Trojan ag amas air daoine a bhios a’ postadh sanasan ceannach is reic air àrd-ùrlar mòr-chòrdte Avito. A rèir eòlaichean, am-bliadhna a-mhàin tha am milleadh a dh’ fhaodadh a bhith ann bhon FANTA Trojan dha Ruiseanaich timcheall air 35 millean rubles.
Lorg luchd-rannsachaidh Buidheann IB, a bharrachd air Avito, gu bheil an Android Trojan ag amas air luchd-cleachdaidh dusanan de sheirbheisean mòr-chòrdte, nam measg Yula, AliExpress, Trivago, Pandao, msaa.
Às deidh an sanas fhoillseachadh, gheibh an neach-fulang teachdaireachd SMS ag innse gun tèid cosgais iomlan a’ bhathair a ghluasad. Gus am mion-fhiosrachadh fhaicinn, lean an ceangal a tha ceangailte ris an teachdaireachd. Aig a 'cheann thall, bidh an neach-fulang a' tighinn gu crìch air duilleag fiasgach, nach eil a 'coimhead eadar-dhealaichte bho dhuilleagan Avito. Às deidh dhut an dàta fhaicinn agus briogadh air a ’phutan“ Lean air adhart ”, tha APK FANTA droch-rùnach air a luchdachadh sìos gu inneal an neach-cleachdaidh, a’ masquerading mar an tagradh gluasadach Avito.
An uairsin, bidh an Trojan a 'dearbhadh an seòrsa inneal agus a' taisbeanadh teachdaireachd air an sgrion a 'sealltainn gu bheil fàilligeadh san t-siostam air tachairt. Tha uinneag Tèarainteachd an t-Siostaim an uairsin air a thaisbeanadh, a’ brosnachadh an neach-cleachdaidh leigeil leis an aplacaid faighinn chun t-Seirbheis Ruigsinneachd. An dèidh an cead seo fhaighinn, bidh an Trojan, gun chuideachadh bhon taobh a-muigh, a 'faighinn na còraichean airson gnìomhan eile a dhèanamh san t-siostam, a' dèanamh atharrais air iuchraichean gus seo a dhèanamh.
Tha eòlaichean a’ toirt fa-near gun tug luchd-leasachaidh an Trojan aire shònraichte do bhith ag amalachadh innealan a leigeas le FANTA faighinn seachad air fuasglaidhean an-aghaidh bhìoras airson Android. Aon uair ‘s gu bheil e air a chuir a-steach, bidh an Trojan a’ cur casg air an neach-cleachdaidh bho bhith a ’cur air bhog tagraidhean leithid Clean, MIUI Security, Kaspersky Antivirus AppLock & Web Security Beta, Dr.Web Mobile Control, msaa.
Source: 3d naidheachdan.ru