Android Trojan FANTA מכוון למשתמשים מרוסיה וחבר המדינות

נודע על פעילותו הגוברת של ה-FANTA Trojan, התוקף בעלי מכשירי אנדרואיד באמצעות שירותי אינטרנט שונים, ביניהם Avito, AliExpress ו-Yula.

כך מסרו נציגי Group IB, העוסקים במחקר בתחום אבטחת המידע. מומחים רשמו מסע פרסום נוסף באמצעות ה-FANTA Trojan, המשמש לתקיפת לקוחות של 70 בנקים, מערכות תשלום וארנקי אינטרנט. קודם כל, הקמפיין מכוון נגד משתמשים המתגוררים ברוסיה ובכמה מדינות חבר העמים. בנוסף, הטרויאני מכוון לאנשים המפרסמים פרסומות רכישה ומכירה בפלטפורמת Avito הפופולרית. לדברי מומחים, רק השנה הנזק הפוטנציאלי מהטרויאן FANTA לרוסים הוא כ-35 מיליון רובל.

חוקרי Group IB מצאו כי בנוסף לאביטו, הטרויאני אנדרואיד מכוון למשתמשים בעשרות שירותים פופולריים, כולל Yula, AliExpress, Trivago, Pandao וכו'. תוכנית ההונאה כוללת שימוש בדפי פישינג המוסווים על ידי תוקפים כאתרים אמיתיים.

לאחר פרסום המודעה, הנפגע מקבל הודעת SMS המציינת כי מלוא עלות הסחורה תועבר. לצפייה בפרטים אנא היכנסו לקישור המצורף להודעה. בסופו של דבר, הקורבן מגיע לדף פישינג, שלא נראה שונה מדפי אביטו. לאחר צפייה בנתונים ולחיצה על כפתור "המשך", הורדת APK FANTA זדונית למכשיר המשתמש, המתחזה לאפליקציית Avito לנייד.

לאחר מכן, הטרויאני קובע את סוג ההתקן ומציג הודעה על המסך המציינת כי אירעה כשל במערכת. לאחר מכן מוצג חלון אבטחת המערכת, המנחה את המשתמש לאפשר לאפליקציה לגשת לשירות הנגישות. לאחר קבלת הרשאה זו, הטרויאני, ללא עזרה מבחוץ, מקבל את הזכויות לבצע פעולות אחרות במערכת, תוך סימולציה של הקשות מקשים לשם כך.  

מומחים מציינים כי מפתחי הטרויאני הקדישו תשומת לב מיוחדת לשילוב כלים המאפשרים ל-FANTA לעקוף פתרונות אנטי-וירוס עבור אנדרואיד. לאחר ההתקנה, הטרויאני מונע מהמשתמש להפעיל יישומים כגון Clean, MIUI Security, Kaspersky Antivirus AppLock & Web Security Beta, Dr.Web Mobile Control וכו'.

מקור: 3dnews.ru