Doktè Web avèti ke pwopriyetè aparèy mobil kap kouri sistèm operasyon Android yo menase pa yon nouvo malveyan - Android.FakeApp.174 Trojan.
Malveyan yo chaje sit entènèt ki gen dout nan navigatè Google Chrome, kote itilizatè yo enskri nan notifikasyon piblisite yo. Atakè yo sèvi ak teknoloji Web Push, ki pèmèt sit yo voye notifikasyon bay itilizatè a avèk konsantman itilizatè a, menm lè paj wèb korespondan yo pa louvri nan navigatè entènèt la.
Notifikasyon yo parèt entèfere ak eksperyans nan aparèy android. Anplis, mesaj sa yo ka fè erè pou mesaj lejitim, ki mennen nan vòl la nan lajan oswa enfòmasyon konfidansyèl.
Trojan Android.FakeApp.174 distribye anba laparans nan pwogram itil, pou egzanp, lojisyèl ofisyèl ki soti nan mak byen li te ye. Aplikasyon sa yo te deja takte nan magazen an Google Play.
Lè yo te lanse, malveyan an chaje yon sit entènèt nan navigatè Google Chrome, adrès ki espesifye nan anviwònman aplikasyon an move. Soti nan sit sa a, an akò ak paramèt li yo, plizyè redireksyon yo fèt youn pa youn nan paj yo nan divès pwogram afilye. Sou chak nan yo, itilizatè a mande pou pèmèt resevwa notifikasyon.
Apre aktive abònman an, sit yo kòmanse voye itilizatè a anpil notifikasyon sou kontni enziyan. Yo rive menm si navigatè a fèmen epi Trojan nan tèt li deja te retire, epi yo parèt nan panèl estati sistèm operasyon an.
Mesaj yo ka nenpòt ki nati. Sa yo ta ka fo notifikasyon sou resi lajan, piblisite, elatriye Lè klike sou yon mesaj konsa, itilizatè a redireksyon sou yon sit ki gen kontni enzitan. Sa yo se piblisite pou kazino, boukmèyker ak divès aplikasyon sou Google Play, òf rabè ak koupon, fo sondaj sou entènèt, tiraj prix fiktif, elatriye. Anplis de sa, viktim yo ka reyorante resous èskrokri ki te kreye pou vòlè done kat labank yo.
Sous: 3dnews.ru