🥇एंड्रॉइड ट्रोजन फैंटा रूस और सीआईएस के उपयोगकर्ताओं को लक्षित करता है

यह FANTA ट्रोजन की बढ़ती गतिविधि के बारे में ज्ञात हो गया है, जो एविटो, अलीएक्सप्रेस और यूला सहित विभिन्न इंटरनेट सेवाओं का उपयोग करने वाले एंड्रॉइड डिवाइस के मालिकों पर हमला करता है।

यह ग्रुप आईबी के प्रतिनिधियों द्वारा बताया गया, जो सूचना सुरक्षा के क्षेत्र में अनुसंधान में लगे हुए हैं। विशेषज्ञों ने FANTA ट्रोजन का उपयोग करके एक और अभियान रिकॉर्ड किया है, जिसका उपयोग 70 बैंकों, भुगतान प्रणालियों और वेब वॉलेट के ग्राहकों पर हमला करने के लिए किया जाता है। सबसे पहले, अभियान रूस और कुछ सीआईएस देशों में रहने वाले उपयोगकर्ताओं के खिलाफ निर्देशित है। इसके अलावा, ट्रोजन का उद्देश्य लोकप्रिय एविटो प्लेटफॉर्म पर खरीद और बिक्री के विज्ञापन पोस्ट करने वाले लोग हैं। विशेषज्ञों के अनुसार, इस वर्ष अकेले रूसियों के लिए FANTA ट्रोजन से संभावित क्षति लगभग 35 मिलियन रूबल है।

ग्रुप आईबी शोधकर्ताओं ने पाया कि एविटो के अलावा, एंड्रॉइड ट्रोजन दर्जनों लोकप्रिय सेवाओं के उपयोगकर्ताओं को लक्षित करता है, जिनमें यूला, अलीएक्सप्रेस, ट्रिवागो, पांडाओ आदि शामिल हैं। धोखाधड़ी योजना में फ़िशिंग पृष्ठों का उपयोग शामिल है जो हमलावरों द्वारा वास्तविक वेबसाइटों के रूप में प्रच्छन्न होते हैं।

विज्ञापन प्रकाशित होने के बाद, पीड़ित को एक एसएमएस संदेश प्राप्त होता है जिसमें बताया जाता है कि सामान की पूरी लागत स्थानांतरित कर दी जाएगी। विवरण देखने के लिए कृपया संदेश से जुड़े लिंक का अनुसरण करें। अंततः, पीड़ित एक फ़िशिंग पेज पर पहुंच जाता है, जो एविटो पेजों से अलग नहीं दिखता है। डेटा देखने और "जारी रखें" बटन पर क्लिक करने के बाद, उपयोगकर्ता के डिवाइस पर एविटो मोबाइल एप्लिकेशन के रूप में एक दुर्भावनापूर्ण एपीके FANTA डाउनलोड हो जाता है।

इसके बाद, ट्रोजन डिवाइस का प्रकार निर्धारित करता है और स्क्रीन पर एक संदेश प्रदर्शित करता है जो दर्शाता है कि सिस्टम विफलता हुई है। सिस्टम सुरक्षा विंडो तब प्रदर्शित होती है, जो उपयोगकर्ता को एप्लिकेशन को एक्सेसिबिलिटी सेवा तक पहुंचने की अनुमति देने के लिए प्रेरित करती है। यह अनुमति प्राप्त करने के बाद, ट्रोजन, बाहरी मदद के बिना, सिस्टम में अन्य क्रियाएं करने का अधिकार प्राप्त कर लेता है, ऐसा करने के लिए कीस्ट्रोक्स का अनुकरण करता है।

विशेषज्ञ ध्यान दें कि ट्रोजन के डेवलपर्स ने उन उपकरणों को एकीकृत करने पर विशेष ध्यान दिया जो FANTA को एंड्रॉइड के लिए एंटी-वायरस समाधानों को बायपास करने की अनुमति देते हैं। एक बार इंस्टॉल हो जाने पर, ट्रोजन उपयोगकर्ता को क्लीन, एमआईयूआई सिक्योरिटी, कैस्परस्की एंटीवायरस ऐपलॉक और वेब सिक्योरिटी बीटा, डॉ.वेब मोबाइल कंट्रोल आदि जैसे एप्लिकेशन लॉन्च करने से रोकता है।

स्रोत: 3dnews.ru

एंड्रॉइड ट्रोजन FANTA रूस और CIS के उपयोगकर्ताओं को लक्षित करता है

एक टिप्पणी जोड़ें उत्तर रद्द