사기성 웹 알림은 Android 스마트폰 소유자를 위협합니다.

Doctor Web은 Android 운영 체제를 실행하는 모바일 장치 소유자가 새로운 악성 코드인 Android.FakeApp.174 Trojan의 위협을 받고 있다고 경고합니다.

이 악성코드는 사용자가 광고 알림을 구독하는 Google Chrome 브라우저에 의심스러운 웹사이트를 로드합니다. 공격자는 해당 웹 페이지가 웹 브라우저에서 열려 있지 않은 경우에도 사이트가 사용자의 동의를 받아 사용자에게 알림을 보낼 수 있도록 하는 웹 푸시 기술을 사용합니다.

표시되는 알림은 Android 장치 환경을 방해합니다. 또한 이러한 메시지는 합법적인 메시지로 오인되어 금전이나 기밀 정보를 도난당할 수도 있습니다.

Android.FakeApp.174 트로이 목마는 잘 알려진 브랜드의 공식 소프트웨어와 같은 유용한 프로그램으로 가장하여 배포됩니다. 이러한 애플리케이션은 이미 Google Play 스토어에서 발견되었습니다.

악성코드가 실행되면 Google Chrome 브라우저에 웹사이트가 로드됩니다. 이 웹사이트의 주소는 악성 애플리케이션 설정에 지정되어 있습니다. 이 사이트에서는 해당 매개변수에 따라 다양한 제휴 프로그램의 페이지로 여러 리디렉션이 하나씩 수행됩니다. 각각에서 사용자에게 알림 수신을 허용하라는 메시지가 표시됩니다.

구독을 활성화하면 사이트는 사용자에게 모호한 콘텐츠에 대한 수많은 알림을 보내기 시작합니다. 브라우저가 닫혀 있고 트로이 목마 자체가 이미 제거되어 운영 체제 상태 패널에 표시되는 경우에도 도착합니다.

메시지의 성격은 무엇이든 될 수 있습니다. 이는 자금 수령, 광고 등에 대한 허위 알림일 수 있습니다. 이러한 메시지를 클릭하면 사용자는 모호한 콘텐츠가 있는 사이트로 리디렉션됩니다. 여기에는 Google Play의 카지노, 북메이커 및 다양한 애플리케이션에 대한 광고, 할인 및 쿠폰 제공, 가짜 온라인 설문조사, 가상 경품 추첨 등이 포함됩니다. 또한 피해자는 은행 카드 데이터를 훔치기 위해 생성된 피싱 리소스로 리디렉션될 수 있습니다. 

출처 : 3dnews.ru