កម្មវិធីចុច Android ចុះឈ្មោះអ្នកប្រើប្រាស់សម្រាប់សេវាកម្មបង់ប្រាក់

Doctor Web បានរកឃើញកម្មវិធី Clicker Trojan នៅក្នុងកាតាឡុកផ្លូវការនៃកម្មវិធី Android ដែលមានសមត្ថភាពចុះឈ្មោះអ្នកប្រើប្រាស់ដោយស្វ័យប្រវត្តិចំពោះសេវាកម្មបង់ប្រាក់។ អ្នកវិភាគមេរោគបានកំណត់ការកែប្រែជាច្រើននៃកម្មវិធីព្យាបាទនេះ ហៅថា Android.Click.322.origin, Android.Click.323.origin и Android.Click.324.origin. ដើម្បីលាក់គោលបំណងពិតរបស់ពួកគេ និងកាត់បន្ថយលទ្ធភាពនៃការរកឃើញ Trojan អ្នកវាយប្រហារបានប្រើបច្ចេកទេសជាច្រើន។

ដំបូងពួកគេបានបង្កើតកម្មវិធីចុចចូលទៅក្នុងកម្មវិធីដែលគ្មានកំហុស - កាមេរ៉ា និងការប្រមូលរូបភាព - ដែលអនុវត្តមុខងារដែលគេចង់បាន។ ជាលទ្ធផល មិនមានហេតុផលច្បាស់លាស់សម្រាប់អ្នកប្រើប្រាស់ និងអ្នកជំនាញផ្នែកសន្តិសុខព័ត៌មាន ចាត់ទុកពួកគេថាជាការគំរាមកំហែង។

ទីពីរមេរោគទាំងអស់ត្រូវបានការពារដោយអ្នកវេចខ្ចប់ Jiagu ពាណិជ្ជកម្ម ដែលធ្វើអោយស្មុគស្មាញដល់ការរកឃើញដោយកំចាត់មេរោគ និងធ្វើអោយស្មុគស្មាញដល់ការវិភាគកូដ។ វិធីនេះ Trojan មានឱកាសប្រសើរជាងមុនក្នុងការជៀសវាងការរកឃើញដោយការការពារដែលភ្ជាប់មកជាមួយនៃថត Google Play ។

ទីបីអ្នកនិពន្ធមេរោគបានព្យាយាមក្លែងបន្លំ Trojan ថាជាការផ្សាយពាណិជ្ជកម្មដ៏ល្បី និងបណ្ណាល័យវិភាគ។ នៅពេលដែលបានបន្ថែមទៅកម្មវិធីក្រុមហ៊ុនដឹកជញ្ជូន វាត្រូវបានបង្កើតឡើងនៅក្នុង SDKs ដែលមានស្រាប់ពី Facebook និង Adjust ដោយលាក់ខ្លួនក្នុងចំណោមសមាសធាតុរបស់វា។

លើសពីនេះ អ្នកចុចវាយប្រហារអ្នកប្រើប្រាស់ដោយជ្រើសរើស៖ វាមិនអនុវត្តសកម្មភាពព្យាបាទណាមួយឡើយ ប្រសិនបើជនរងគ្រោះសក្តានុពលមិនមែនជាអ្នករស់នៅក្នុងប្រទេសមួយក្នុងចំណោមប្រទេសដែលចាប់អារម្មណ៍ចំពោះអ្នកវាយប្រហារ។

ខាងក្រោមនេះជាឧទាហរណ៍នៃកម្មវិធីដែលមាន Trojan បង្កប់ក្នុងពួកវា៖

បន្ទាប់ពីដំឡើង និងបើកដំណើរការកម្មវិធីចុច (តទៅនេះ ការកែប្រែរបស់វានឹងត្រូវបានប្រើជាឧទាហរណ៍ Android.Click.322.origin) ព្យាយាមចូលប្រើការជូនដំណឹងរបស់ប្រព័ន្ធប្រតិបត្តិការដោយបង្ហាញសំណើខាងក្រោម៖

ប្រសិនបើអ្នកប្រើយល់ព្រមផ្តល់ឱ្យគាត់នូវការអនុញ្ញាតចាំបាច់ Trojan នឹងអាចលាក់ការជូនដំណឹងទាំងអស់អំពីសារ SMS ចូល និងស្ទាក់ចាប់អត្ថបទសារ។

បន្ទាប់មក អ្នកចុចបញ្ជូនទិន្នន័យបច្ចេកទេសអំពីឧបករណ៍ដែលមានមេរោគទៅម៉ាស៊ីនមេគ្រប់គ្រង ហើយពិនិត្យមើលលេខស៊េរីនៃស៊ីមកាតរបស់ជនរងគ្រោះ។ ប្រសិនបើវាត្រូវគ្នានឹងប្រទេសគោលដៅណាមួយ Android.Click.322.origin ផ្ញើទៅម៉ាស៊ីនមេព័ត៌មានអំពីលេខទូរស័ព្ទដែលភ្ជាប់ជាមួយវា។ ក្នុងពេលជាមួយគ្នានោះ អ្នកចុចបង្ហាញអ្នកប្រើប្រាស់មកពីប្រទេសមួយចំនួននូវបង្អួចបន្លំដែលពួកគេសុំឱ្យពួកគេបញ្ចូលលេខ ឬចូលគណនី Google របស់ពួកគេ៖

ប្រសិនបើស៊ីមកាតរបស់ជនរងគ្រោះមិនមែនជារបស់ប្រទេសដែលចាប់អារម្មណ៍ចំពោះអ្នកវាយប្រហារនោះ Trojan មិនធ្វើសកម្មភាពណាមួយឡើយ ហើយបញ្ឈប់សកម្មភាពព្យាបាទរបស់វា។ ការកែប្រែដែលបានស្រាវជ្រាវនៃការវាយប្រហារអ្នកចុច clicker នៅក្នុងប្រទេសដូចខាងក្រោម:

• ប្រទេសអូទ្រីស
• អ៊ីតាលី
• ប្រទេសបារាំង
• តៃ
• ម៉ាឡុំី
• ប្រទេសអាល្លឺម៉ង់
• កាតា
• ប្រទេសប៉ូឡូញ
• ប្រទេសក្រិក
• អៀរឡង់

បន្ទាប់ពីបញ្ជូនព័ត៌មានលេខ Android.Click.322.origin រង់ចាំពាក្យបញ្ជាពីម៉ាស៊ីនមេគ្រប់គ្រង។ វាបញ្ជូនភារកិច្ចទៅ Trojan ដែលមានអាសយដ្ឋានគេហទំព័រដើម្បីទាញយក និងសរសេរកូដក្នុងទម្រង់ JavaScript ។ កូដនេះត្រូវបានប្រើដើម្បីគ្រប់គ្រងអ្នកចុចតាមរយៈ JavascriptInterface បង្ហាញសារលេចឡើងនៅលើឧបករណ៍ អនុវត្តការចុចនៅលើទំព័របណ្ដាញ និងសកម្មភាពផ្សេងទៀត។

ដោយបានទទួលអាសយដ្ឋានគេហទំព័រ Android.Click.322.origin បើកវានៅក្នុង WebView ដែលមើលមិនឃើញ ដែល JavaScript ដែលបានទទួលយកពីមុនជាមួយនឹងប៉ារ៉ាម៉ែត្រសម្រាប់ការចុចក៏ត្រូវបានផ្ទុកផងដែរ។ បន្ទាប់ពីបើកគេហទំព័រដែលមានសេវាកម្មពិសេស Trojan ចុចលើតំណភ្ជាប់ និងប៊ូតុងចាំបាច់ដោយស្វ័យប្រវត្តិ។ បន្ទាប់មកគាត់ទទួលបានលេខកូដផ្ទៀងផ្ទាត់ពីសារ SMS ហើយបញ្ជាក់ដោយឯករាជ្យនូវការជាវ។

ទោះបីជាការពិតដែលថាអ្នកចុចមិនមានមុខងារធ្វើការជាមួយសារ SMS និងការចូលប្រើសារក៏ដោយក៏វារំលងដែនកំណត់នេះ។ វាទៅដូចនេះ។ សេវា Trojan ត្រួតពិនិត្យការជូនដំណឹងពីកម្មវិធី ដែលតាមលំនាំដើមត្រូវបានចាត់តាំងឱ្យធ្វើការជាមួយ SMS ។ នៅពេលសារមកដល់ សេវាកម្មលាក់ការជូនដំណឹងប្រព័ន្ធដែលត្រូវគ្នា។ បន្ទាប់មកវាទាញយកព័ត៌មានអំពីសារ SMS ដែលទទួលបានពីវា ហើយបញ្ជូនវាទៅអ្នកទទួលការផ្សាយ Trojan ។ ជាលទ្ធផល អ្នកប្រើប្រាស់មិនឃើញការជូនដំណឹងអំពីសារ SMS ចូលទេ ហើយមិនដឹងថាមានអ្វីកើតឡើងនោះទេ។ គាត់រៀនអំពីការជាវសេវាកម្មតែនៅពេលដែលលុយចាប់ផ្តើមបាត់ពីគណនីរបស់គាត់ ឬនៅពេលដែលគាត់ចូលទៅកាន់ម៉ឺនុយសារ ហើយឃើញសារ SMS ទាក់ទងនឹងសេវាកម្មបុព្វលាភ។

បន្ទាប់ពីអ្នកឯកទេសគេហទំព័រ Doctor Web បានទាក់ទងទៅ Google កម្មវិធីព្យាបាទដែលបានរកឃើញត្រូវបានដកចេញពី Google Play ។ ការកែប្រែដែលគេស្គាល់ទាំងអស់នៃកម្មវិធីចុចនេះត្រូវបានរកឃើញ និងលុបចេញដោយជោគជ័យដោយផលិតផលប្រឆាំងមេរោគ Dr.Web សម្រាប់ Android ហើយដូច្នេះមិនបង្កការគំរាមកំហែងដល់អ្នកប្រើប្រាស់របស់យើងទេ។

ស្វែងយល់បន្ថែមអំពី Android.Click.322.origin

ប្រភព: www.habr.com