Android 트로이 목마 FANTA는 러시아와 CIS 사용자를 표적으로 삼습니다.

Avito, AliExpress 및 Yula를 포함한 다양한 인터넷 서비스를 사용하여 Android 장치 소유자를 공격하는 FANTA 트로이 목마의 활동이 증가하고 있는 것으로 알려졌습니다.

이는 정보 보안 분야 연구에 종사하는 그룹 IB의 대표자들이 보고한 것입니다. 전문가들은 70개 은행, 결제 시스템, 웹 지갑의 클라이언트를 공격하는 데 사용되는 FANTA 트로이 목마를 사용하는 또 다른 캠페인을 기록했습니다. 우선, 캠페인은 러시아 및 일부 CIS 국가에 거주하는 사용자를 대상으로 합니다. 또한 이 트로이 목마는 인기 있는 Avito 플랫폼에 구매 및 판매 광고를 게시하는 사람들을 대상으로 합니다. 전문가에 따르면 올해에만 FANTA 트로이 목마로 인해 러시아인이 입을 수 있는 잠재적 피해는 약 35만 루블에 달합니다.

그룹 IB 연구원들은 Android 트로이 목마가 Avito 외에도 Yula, AliExpress, Trivago, Pandao 등을 포함한 수십 가지 인기 서비스 사용자를 표적으로 삼는다는 사실을 발견했습니다. 사기 계획에는 공격자가 실제 웹사이트로 위장한 피싱 페이지를 사용하는 것이 포함됩니다.

광고가 게재된 후 피해자는 상품 가격 전액이 이체된다는 내용의 SMS 메시지를 받습니다. 자세한 내용을 보려면 메시지에 첨부된 링크를 따라가세요. 결국 피해자는 Avito 페이지와 다르지 않은 피싱 페이지에 접속하게 됩니다. 데이터를 보고 "계속" 버튼을 클릭하면 Avito 모바일 애플리케이션으로 가장하여 악성 APK FANTA가 사용자 장치에 다운로드됩니다.

다음으로 트로이 목마는 장치 유형을 확인하고 시스템 오류가 발생했음을 나타내는 메시지를 화면에 표시합니다. 그런 다음 시스템 보안 창이 표시되고 사용자에게 응용 프로그램이 AccessibilityService에 액세스하도록 허용하라는 메시지가 표시됩니다. 이 권한을 받은 트로이 목마는 외부 도움 없이 시스템에서 키 입력을 시뮬레이션하여 다른 작업을 수행할 수 있는 권한을 얻습니다.  

전문가들은 트로이 목마 개발자가 FANTA가 Android용 안티 바이러스 솔루션을 우회할 수 있도록 하는 도구 통합에 특별한 주의를 기울였다고 지적합니다. 일단 설치되면 트로이 목마는 사용자가 Clean, MIUI Security, Kaspersky Antivirus AppLock & Web Security Beta, Dr.Web Mobile Control 등과 같은 애플리케이션을 실행하는 것을 방지합니다.

출처 : 3dnews.ru