धोखाधड़ी वाली वेब सूचनाएं एंड्रॉइड स्मार्टफोन मालिकों को धमकाती हैं

डॉक्टर वेब ने चेतावनी दी है कि एंड्रॉइड ऑपरेटिंग सिस्टम चलाने वाले मोबाइल उपकरणों के मालिकों को एक नए मैलवेयर - Android.FakeApp.174 ट्रोजन से खतरा है।

मैलवेयर संदिग्ध वेबसाइटों को Google Chrome ब्राउज़र में लोड करता है, जहां उपयोगकर्ताओं को विज्ञापन सूचनाओं की सदस्यता दी जाती है। हमलावर वेब पुश तकनीक का उपयोग करते हैं, जो साइटों को उपयोगकर्ता की सहमति से उपयोगकर्ता को सूचनाएं भेजने की अनुमति देता है, तब भी जब वेब ब्राउज़र में संबंधित वेब पेज खुले नहीं होते हैं।

प्रदर्शित सूचनाएं एंड्रॉइड डिवाइस के अनुभव में बाधा डालती हैं। इसके अलावा, ऐसे संदेशों को ग़लती से वैध संदेश समझ लिया जा सकता है, जिससे पैसे या गोपनीय जानकारी की चोरी हो सकती है।

Android.FakeApp.174 ट्रोजन को उपयोगी कार्यक्रमों की आड़ में वितरित किया जाता है, उदाहरण के लिए, प्रसिद्ध ब्रांडों के आधिकारिक सॉफ़्टवेयर। ऐसे एप्लिकेशन पहले ही Google Play स्टोर पर देखे जा चुके हैं।

लॉन्च होने पर, मैलवेयर Google Chrome ब्राउज़र में एक वेबसाइट लोड करता है, जिसका पता दुर्भावनापूर्ण एप्लिकेशन की सेटिंग्स में निर्दिष्ट होता है। इस साइट से, इसके मापदंडों के अनुसार, विभिन्न संबद्ध कार्यक्रमों के पृष्ठों पर एक-एक करके कई रीडायरेक्ट किए जाते हैं। उनमें से प्रत्येक पर, उपयोगकर्ता को सूचनाएं प्राप्त करने की अनुमति देने के लिए कहा जाता है।

सदस्यता सक्रिय करने के बाद, साइटें उपयोगकर्ता को संदिग्ध सामग्री की कई सूचनाएं भेजना शुरू कर देती हैं। वे तब भी आते हैं जब ब्राउज़र बंद हो और ट्रोजन को पहले ही हटा दिया गया हो, और ऑपरेटिंग सिस्टम स्थिति पैनल में प्रदर्शित होते हैं।

संदेश किसी भी प्रकार के हो सकते हैं. ये धन की प्राप्ति, विज्ञापन आदि के बारे में गलत सूचनाएं हो सकती हैं। ऐसे संदेश पर क्लिक करने पर, उपयोगकर्ता को संदिग्ध सामग्री वाली साइट पर पुनः निर्देशित किया जाता है। ये कैसीनो, सट्टेबाजों और Google Play पर विभिन्न एप्लिकेशन के विज्ञापन, छूट और कूपन के ऑफ़र, नकली ऑनलाइन सर्वेक्षण, काल्पनिक पुरस्कार ड्रॉ आदि हैं। इसके अलावा, पीड़ितों को बैंक कार्ड डेटा चुराने के लिए बनाए गए फ़िशिंग संसाधनों पर पुनर्निर्देशित किया जा सकता है। 

स्रोत: 3dnews.ru