הודעות אינטרנט מזויפות מאיימות על בעלי סמארטפונים אנדרואיד

דוקטור ווב מזהיר כי בעלי מכשירים ניידים המריצים את מערכת ההפעלה אנדרואיד מאוימים על ידי תוכנה זדונית חדשה - ה-Android.FakeApp.174 Trojan.

התוכנה הזדונית טוענת אתרים מפוקפקים לדפדפן Google Chrome, שבו משתמשים רשומים להודעות פרסום. התוקפים משתמשים בטכנולוגיית Web Push, המאפשרת לאתרים לשלוח הודעות למשתמש בהסכמת המשתמש, גם כאשר דפי האינטרנט המתאימים אינם פתוחים בדפדפן האינטרנט.

ההתראות המוצגות מפריעות לחוויית מכשיר האנדרואיד. יתרה מכך, הודעות כאלה עלולות להיחשב בטעות כהודעות לגיטימיות, מה שיוביל לגניבת כסף או מידע סודי.

הטרויאני Android.FakeApp.174 מופץ במסווה של תוכניות שימושיות, למשל תוכנות רשמיות של מותגים ידועים. אפליקציות כאלה כבר אותרו בחנות Google Play.

בעת ההשקה, התוכנה הזדונית טוענת אתר בדפדפן Google Chrome, שכתובתו מצוינת בהגדרות של האפליקציה הזדונית. מאתר זה, בהתאם לפרמטרים שלו, מתבצעות מספר הפניות אחת אחת לדפי תוכניות שותפים שונות. בכל אחד מהם, המשתמש מתבקש לאפשר קבלת הודעות.

לאחר הפעלת המנוי, אתרים מתחילים לשלוח למשתמש הודעות רבות על תוכן מפוקפק. הם מגיעים גם אם הדפדפן סגור והטרויאני עצמו כבר הוסר, ומוצגים בחלונית המצב של מערכת ההפעלה.

הודעות יכולות להיות מכל אופי. אלו יכולות להיות הודעות שווא על קבלת כספים, פרסום וכדומה. בלחיצה על הודעה כזו, המשתמש מופנה לאתר בעל תוכן מפוקפק. אלו הן פרסומות לבתי קזינו, סוכני הימורים ואפליקציות שונות בגוגל פליי, הצעות הנחות וקופונים, סקרים מזויפים באינטרנט, הגרלות פרסים פיקטיביות וכו'. בנוסף, קורבנות עשויים להיות מופנים למשאבי דיוג שנוצרו כדי לגנוב נתוני כרטיסי בנק. 

מקור: 3dnews.ru