Алаяқ веб-хабарландырулар Android смартфонының иелеріне қауіп төндіреді

Doctor Web Android операциялық жүйесімен жұмыс істейтін мобильді құрылғылардың иелеріне жаңа зиянды бағдарлама - Android.FakeApp.174 троянының қауіп төніп тұрғанын ескертеді.

Зиянды бағдарлама пайдаланушылар жарнамалық хабарландыруларға жазылатын Google Chrome браузеріне күмәнді веб-сайттарды жүктейді. Шабуыл жасаушылар Web Push технологиясын пайдаланады, бұл веб-шолғышта сәйкес веб-беттер ашылмаса да, сайттарға пайдаланушының келісімімен пайдаланушыға хабарландырулар жіберуге мүмкіндік береді.

Алаяқ веб-хабарландырулар Android смартфонының иелеріне қауіп төндіреді

Көрсетілген хабарландырулар Android құрылғысының тәжірибесіне кедергі келтіреді. Сонымен қатар, мұндай хабарламалар ақшаны немесе құпия ақпаратты ұрлауға әкеліп соқтыратын заңды хабарламалар деп қателесуі мүмкін.

Android.FakeApp.174 трояны пайдалы бағдарламалар, мысалы, танымал брендтердің ресми бағдарламалық жасақтамасы деген атпен таратылады. Мұндай қолданбалар Google Play дүкенінде бұрыннан байқалған.

Іске қосылған кезде зиянды бағдарлама Google Chrome браузерінде веб-сайтты жүктейді, оның мекенжайы зиянды қолданбаның параметрлерінде көрсетілген. Бұл сайттан оның параметрлеріне сәйкес әр түрлі серіктестік бағдарламалардың беттеріне бір-бірден бірнеше қайта бағыттаулар орындалады. Олардың әрқайсысында пайдаланушыдан хабарландыруларды алуға рұқсат беру сұралады.

Жазылымды іске қосқаннан кейін сайттар пайдаланушыға күмәнді мазмұн туралы көптеген хабарламаларды жібере бастайды. Олар браузер жабылған және троянның өзі жойылған болса да келеді және операциялық жүйенің күй тақтасында көрсетіледі.

Алаяқ веб-хабарландырулар Android смартфонының иелеріне қауіп төндіреді

Хабарламалар кез келген сипатта болуы мүмкін. Бұл қаражаттың түсуі туралы жалған хабарламалар, жарнама және т.б. болуы мүмкін. Мұндай хабарламаны басқан кезде пайдаланушы күмәнді мазмұны бар сайтқа қайта бағытталады. Бұл казиноларға, букмекерлік кеңселерге және Google Play-дегі әртүрлі қолданбаларға арналған жарнамалар, жеңілдіктер мен купондар ұсыныстары, жалған онлайн сауалнамалар, жалған ұтыс ойындары және т.б. Сонымен қатар, құрбандар банк картасының деректерін ұрлау үшін жасалған фишингтік ресурстарға қайта бағытталуы мүмкін. 



Ақпарат көзі: 3dnews.ru

пікір қалдыру