Li te vin konnen sou aktivite k ap grandi nan FANTA Trojan, ki atake pwopriyetè aparèy android lè l sèvi avèk divès kalite sèvis entènèt, tankou Avito, AliExpress ak Yula.
Sa a te rapòte pa reprezantan Gwoup IB, ki moun ki angaje nan rechèch nan jaden an nan sekirite enfòmasyon. Ekspè yo te anrejistre yon lòt kanpay lè l sèvi avèk FANTA Trojan, ki itilize pou atake kliyan 70 bank, sistèm peman, ak bous entènèt. Premye a tout, kanpay la dirije kont itilizatè k ap viv nan Larisi ak kèk peyi CIS. Anplis de sa, Trojan a vize a moun ki afiche reklam pou achte ak vann sou platfòm popilè Avito. Dapre ekspè yo, ane sa a pou kont li domaj potansyèl de FANTA Trojan pou Larisi se sou 35 milyon rubles.
Chèchè Group IB yo te jwenn ke anplis Avito, Android Trojan vize itilizatè plizyè douzèn sèvis popilè, ki gen ladan Yula, AliExpress, Trivago, Pandao, elatriye. Konplo fwod la enplike itilizasyon paj èskrokri ki degize pa atakè kòm sit entènèt reyèl.
Apre yo fin pibliye reklam la, viktim nan resevwa yon mesaj SMS ki endike ke yo pral transfere pri total la nan machandiz yo. Pou w wè detay yo, tanpri swiv lyen ki tache ak mesaj la. Finalman, viktim nan fini sou yon paj èskrokri, ki sanble pa diferan de paj Avito yo. Apre w fin gade done yo epi klike sou bouton "Kontinye", yo telechaje yon APK FANTA move sou aparèy itilizatè a, maske kòm aplikasyon mobil Avito.
Apre sa, Trojan a detèmine kalite aparèy la epi li montre yon mesaj sou ekran an ki endike ke yon echèk sistèm te fèt. Lè sa a, fenèt Sekirite Sistèm nan parèt, pouse itilizatè a pèmèt aplikasyon an jwenn aksè nan Sèvis Aksè. Lè w te resevwa pèmisyon sa a, Trojan a, san èd deyò, genyen dwa pou fè lòt aksyon nan sistèm nan, simulation frappe pou fè sa.
Ekspè yo te note ke devlopè yo nan Trojan a te peye atansyon espesyal nan entegre zouti ki pèmèt FANTA kontoune solisyon anti-viris pou android. Yon fwa enstale, Trojan a anpeche itilizatè a lanse aplikasyon tankou Clean, MIUI Security, Kaspersky Antivirus AppLock & Web Security Beta, Dr.Web Mobile Control, elatriye.
Sous: 3dnews.ru