Android Trojan FANTA កំណត់គោលដៅអ្នកប្រើប្រាស់មកពីប្រទេសរុស្ស៊ី និង CIS

វាត្រូវបានគេស្គាល់អំពីសកម្មភាពដែលកំពុងកើនឡើងនៃ FANTA Trojan ដែលវាយប្រហារម្ចាស់ឧបករណ៍ Android ដោយប្រើប្រាស់សេវាកម្មអ៊ីនធឺណិតផ្សេងៗ រួមទាំង Avito, AliExpress និង Yula ។

នេះត្រូវបានរាយការណ៍ដោយតំណាងនៃក្រុម IB ដែលចូលរួមក្នុងការស្រាវជ្រាវក្នុងវិស័យសន្តិសុខព័ត៌មាន។ អ្នកជំនាញបានកត់ត្រាយុទ្ធនាការមួយផ្សេងទៀតដោយប្រើ FANTA Trojan ដែលត្រូវបានប្រើដើម្បីវាយប្រហារអតិថិជនរបស់ធនាគារ 70 ប្រព័ន្ធទូទាត់ និងកាបូបបណ្តាញ។ ជាដំបូង យុទ្ធនាការនេះគឺសំដៅប្រឆាំងនឹងអ្នកប្រើប្រាស់ដែលរស់នៅក្នុងប្រទេសរុស្ស៊ី និងប្រទេស CIS មួយចំនួន។ លើសពីនេះ Trojan គឺសំដៅលើមនុស្សបង្ហោះការផ្សាយពាណិជ្ជកម្មលើការទិញ និងលក់នៅលើវេទិកា Avito ដ៏ពេញនិយម។ យោងតាមអ្នកជំនាញ ក្នុងឆ្នាំនេះ ការខូចខាតដែលអាចកើតមានពី FANTA Trojan សម្រាប់ជនជាតិរុស្ស៊ីគឺប្រហែល 35 លានរូប្លិ៍។

ក្រុមអ្នកស្រាវជ្រាវក្រុម IB បានរកឃើញថា បន្ថែមពីលើ Avito ប្រព័ន្ធ Android Trojan កំណត់គោលដៅអ្នកប្រើប្រាស់សេវាកម្មពេញនិយមរាប់សិប រួមមាន Yula, AliExpress, Trivago, Pandao ជាដើម។ គ្រោងការណ៍ក្លែងបន្លំពាក់ព័ន្ធនឹងការប្រើប្រាស់ទំព័របន្លំដែលត្រូវបានក្លែងបន្លំដោយអ្នកវាយប្រហារថាជាគេហទំព័រពិត។

បន្ទាប់ពីការផ្សាយពាណិជ្ជកម្មត្រូវបានផ្សព្វផ្សាយ ជនរងគ្រោះទទួលបានសារ SMS ដែលបង្ហាញថាថ្លៃទំនិញពេញនឹងត្រូវផ្ទេរ។ ដើម្បី​មើល​ព័ត៌មាន​លម្អិត សូម​ចូល​តាម​តំណ​ភ្ជាប់​ក្នុង​សារ។ ទីបំផុត ជនរងគ្រោះបញ្ចប់នៅលើទំព័របន្លំ ដែលមើលទៅមិនខុសពីទំព័រ Avito នោះទេ។ បន្ទាប់ពីមើលទិន្នន័យហើយចុចលើប៊ូតុង "បន្ត" APK FANTA ដែលមានគំនិតអាក្រក់ត្រូវបានទាញយកទៅឧបករណ៍របស់អ្នកប្រើ ដោយក្លែងបន្លំជាកម្មវិធីទូរស័ព្ទ Avito ។

បន្ទាប់មក Trojan កំណត់ប្រភេទឧបករណ៍ និងបង្ហាញសារនៅលើអេក្រង់ដែលបង្ហាញថាប្រព័ន្ធបរាជ័យបានកើតឡើង។ បន្ទាប់មក បង្អួចសុវត្ថិភាពប្រព័ន្ធត្រូវបានបង្ហាញ ដែលជំរុញឱ្យអ្នកប្រើប្រាស់អនុញ្ញាតឱ្យកម្មវិធីចូលប្រើសេវាភាពងាយស្រួល។ ដោយបានទទួលការអនុញ្ញាតនេះ Trojan ដោយគ្មានជំនួយពីខាងក្រៅ ទទួលបានសិទ្ធិក្នុងការអនុវត្តសកម្មភាពផ្សេងទៀតនៅក្នុងប្រព័ន្ធ ដោយក្លែងធ្វើការចុចគ្រាប់ចុចដើម្បីធ្វើវា។  

អ្នកជំនាញកត់សម្គាល់ថាអ្នកអភិវឌ្ឍន៍ Trojan បានយកចិត្តទុកដាក់ជាពិសេសចំពោះការរួមបញ្ចូលឧបករណ៍ដែលអនុញ្ញាតឱ្យ FANTA រំលងដំណោះស្រាយប្រឆាំងមេរោគសម្រាប់ Android ។ នៅពេលដំឡើងរួច Trojan ការពារអ្នកប្រើប្រាស់ពីការបើកដំណើរការកម្មវិធីដូចជា Clean, MIUI Security, Kaspersky Antivirus AppLock & Web Security Beta, Dr.Web Mobile Control ជាដើម។

ប្រភព: 3dnews.ru