Android clicker ລົງທະບຽນຜູ້ໃຊ້ສໍາລັບການບໍລິການທີ່ຈ່າຍ

Doctor Web ໄດ້ຄົ້ນພົບ Clicker Trojan ໃນລາຍການທີ່ເປັນທາງການຂອງແອັບພລິເຄຊັນ Android ທີ່ສາມາດສະໝັກຜູ້ໃຊ້ບໍລິການແບບເສຍເງິນໄດ້ໂດຍອັດຕະໂນມັດ. ນັກວິເຄາະໄວຣັສໄດ້ກໍານົດການດັດແປງຫຼາຍໆຢ່າງຂອງໂຄງການທີ່ເປັນອັນຕະລາຍນີ້, ເອີ້ນວ່າ Android.Click.322.origin, Android.Click.323.origin и Android.Click.324.origin. ເພື່ອເຊື່ອງຈຸດປະສົງທີ່ແທ້ຈິງຂອງພວກເຂົາແລະຍັງຫຼຸດຜ່ອນຄວາມເປັນໄປໄດ້ຂອງການກວດຫາ Trojan, ຜູ້ໂຈມຕີໄດ້ໃຊ້ເຕັກນິກຫຼາຍຢ່າງ.

ປະ​ການ​ທໍາ​ອິດ, ພວກເຂົາເຈົ້າສ້າງ clickers ເຂົ້າໄປໃນຄໍາຮ້ອງສະຫມັກທີ່ບໍ່ມີປະໂຫຍດ - ກ້ອງຖ່າຍຮູບແລະການເກັບກໍາຮູບພາບ - ທີ່ປະຕິບັດຫນ້າທີ່ຕັ້ງໃຈຂອງເຂົາເຈົ້າ. ດັ່ງນັ້ນ, ບໍ່ມີເຫດຜົນທີ່ຊັດເຈນສໍາລັບຜູ້ໃຊ້ແລະຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພດ້ານຂໍ້ມູນທີ່ຈະເບິ່ງພວກເຂົາວ່າເປັນໄພຂົ່ມຂູ່.

ທີສອງ, malware ທັງຫມົດໄດ້ຖືກປ້ອງກັນໂດຍແພກເກດ Jiagu ການຄ້າ, ເຊິ່ງເຮັດໃຫ້ການກວດພົບໂດຍ antiviruses ສັບສົນແລະສັບສົນການວິເຄາະລະຫັດ. ດ້ວຍວິທີນີ້, Trojan ມີໂອກາດທີ່ດີກວ່າທີ່ຈະຫຼີກລ່ຽງການກວດພົບໂດຍການປ້ອງກັນຕົວຂອງ Google Play directory.

ທີສາມ, ນັກຂຽນໄວຣັດໄດ້ພະຍາຍາມປອມຕົວ Trojan ເປັນໂຄສະນາທີ່ມີຊື່ສຽງແລະຫ້ອງສະຫມຸດການວິເຄາະ. ເມື່ອເພີ່ມເຂົ້າໃນໂຄງການຜູ້ໃຫ້ບໍລິການ, ມັນຖືກສ້າງຂຶ້ນໃນ SDKs ທີ່ມີຢູ່ແລ້ວຈາກ Facebook ແລະ Adjust, ເຊື່ອງໄວ້ໃນບັນດາອົງປະກອບຂອງພວກເຂົາ.

ນອກຈາກນັ້ນ, clicker ໂຈມຕີຜູ້ໃຊ້ເລືອກ: ມັນບໍ່ໄດ້ປະຕິບັດການເປັນອັນຕະລາຍໃດໆຖ້າຫາກວ່າຜູ້ຖືກເຄາະຮ້າຍທີ່ເປັນໄປໄດ້ບໍ່ແມ່ນທີ່ຢູ່ອາໄສໃນປະເທດຫນຶ່ງທີ່ມີຄວາມສົນໃຈກັບຜູ້ໂຈມຕີ.

ຂ້າງລຸ່ມນີ້ແມ່ນຕົວຢ່າງຂອງຄໍາຮ້ອງສະຫມັກທີ່ມີ Trojan ຝັງຢູ່ໃນພວກມັນ:

ຫຼັງ​ຈາກ​ການ​ຕິດ​ຕັ້ງ​ແລະ​ເປີດ clicker ໄດ້ (ຕໍ່​ໄປ​ນີ້​, ການ​ດັດ​ແກ້​ຂອງ​ຕົນ​ຈະ​ຖືກ​ນໍາ​ໃຊ້​ເປັນ​ຕົວ​ຢ່າງ​ Android.Click.322.origin) ຄວາມ​ພະ​ຍາ​ຍາມ​ໃນ​ການ​ເຂົ້າ​ເຖິງ​ແຈ້ງ​ການ​ລະ​ບົບ​ປະ​ຕິ​ບັດ​ການ​ໂດຍ​ການ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​:

ຖ້າຜູ້ໃຊ້ຕົກລົງທີ່ຈະໃຫ້ການອະນຸຍາດທີ່ຈໍາເປັນແກ່ລາວ, Trojan ຈະສາມາດເຊື່ອງການແຈ້ງເຕືອນທັງຫມົດກ່ຽວກັບ SMS ຂາເຂົ້າແລະການຂັດຂວາງຂໍ້ຄວາມ.

ຕໍ່ໄປ, clicker ຈະສົ່ງຂໍ້ມູນດ້ານວິຊາການກ່ຽວກັບອຸປະກອນທີ່ຕິດເຊື້ອໄປຫາເຄື່ອງແມ່ຂ່າຍການຄວບຄຸມແລະກວດເບິ່ງຈໍານວນ serial ຂອງ SIM card ຂອງຜູ້ຖືກເຄາະຮ້າຍ. ຖ້າມັນກົງກັບປະເທດເປົ້າຫມາຍໃດຫນຶ່ງ, Android.Click.322.origin ສົ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍຂໍ້ມູນກ່ຽວກັບເບີໂທລະສັບທີ່ກ່ຽວຂ້ອງກັບມັນ. ໃນເວລາດຽວກັນ, clicker ສະແດງຜູ້ໃຊ້ຈາກບາງປະເທດເປັນປ່ອງຢ້ຽມ phishing ທີ່ພວກເຂົາຂໍໃຫ້ພວກເຂົາໃສ່ຕົວເລກຫຼືເຂົ້າສູ່ລະບົບບັນຊີ Google ຂອງເຂົາເຈົ້າ:

ຖ້າຊິມກາດຂອງຜູ້ຖືກເຄາະຮ້າຍບໍ່ໄດ້ຢູ່ໃນປະເທດທີ່ສົນໃຈຂອງຜູ້ໂຈມຕີ, Trojan ບໍ່ປະຕິບັດແລະຢຸດເຊົາກິດຈະກໍາທີ່ເປັນອັນຕະລາຍຂອງມັນ. ການ​ດັດ​ແກ້​ການ​ຄົ້ນ​ຄວ້າ​ຂອງ​ຜູ້​ຢູ່​ໃນ​ການ​ໂຈມ​ຕີ clicker ຂອງ​ປະ​ເທດ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​:

• ອ​ອ​ສ​ເຕີຍ
• ອິ​ຕາ​ລີ
• ປະ​ເທດ​ຝຣັ່ງ
• ສີຂຽວ
• ມາລາວີ
• ເຢຍ​ລະ​ມັນ
• Qatar
• ໂປ​ແລນ
• ປະເທດເກຣັກ
• ປະເທດໄອແລນ

ຫຼັງຈາກສົ່ງຂໍ້ມູນຕົວເລກ Android.Click.322.origin ລໍຖ້າຄໍາສັ່ງຈາກເຄື່ອງແມ່ຂ່າຍການຈັດການ. ມັນສົ່ງວຽກງານໄປຫາ Trojan, ເຊິ່ງບັນຈຸທີ່ຢູ່ຂອງເວັບໄຊທ໌ເພື່ອດາວໂຫລດແລະລະຫັດໃນຮູບແບບ JavaScript. ລະຫັດນີ້ຖືກນໍາໃຊ້ເພື່ອຄວບຄຸມ clicker ຜ່ານ JavascriptInterface, ສະແດງຂໍ້ຄວາມ pop-up ໃນອຸປະກອນ, ດໍາເນີນການຄລິກໃສ່ຫນ້າເວັບ, ແລະການປະຕິບັດອື່ນໆ.

ໄດ້​ຮັບ​ທີ່​ຢູ່​ເວັບ​ໄຊ​, Android.Click.322.origin ເປີດມັນຢູ່ໃນ WebView ທີ່ເບິ່ງບໍ່ເຫັນ, ບ່ອນທີ່ JavaScript ທີ່ຍອມຮັບໃນເມື່ອກ່ອນທີ່ມີພາລາມິເຕີສໍາລັບການຄລິກກໍ່ຖືກໂຫລດ. ຫຼັງຈາກເປີດເວັບໄຊທ໌ທີ່ມີບໍລິການທີ່ນິຍົມ, Trojan ອັດຕະໂນມັດຄລິກໃສ່ການເຊື່ອມຕໍ່ແລະປຸ່ມທີ່ຈໍາເປັນ. ຕໍ່ໄປ, ລາວໄດ້ຮັບລະຫັດຢືນຢັນຈາກ SMS ແລະຢືນຢັນການສະຫມັກເປັນເອກະລາດ.

ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າ clicker ບໍ່ມີຫນ້າທີ່ເຮັດວຽກກັບ SMS ແລະການເຂົ້າເຖິງຂໍ້ຄວາມ, ມັນຂ້າມຂໍ້ຈໍາກັດນີ້. ມັນໄປແບບນີ້. ບໍລິການ Trojan ຕິດຕາມການແຈ້ງເຕືອນຈາກແອັບພລິເຄຊັນ, ເຊິ່ງໂດຍຄ່າເລີ່ມຕົ້ນຖືກມອບຫມາຍໃຫ້ເຮັດວຽກກັບ SMS. ເມື່ອຂໍ້ຄວາມມາຮອດ, ບໍລິການເຊື່ອງການແຈ້ງເຕືອນລະບົບທີ່ສອດຄ້ອງກັນ. ຫຼັງຈາກນັ້ນ, ມັນສະກັດຂໍ້ມູນກ່ຽວກັບ SMS ທີ່ໄດ້ຮັບຈາກມັນແລະສົ່ງມັນໄປຫາຜູ້ຮັບການກະຈາຍສຽງ Trojan. ດັ່ງນັ້ນ, ຜູ້ໃຊ້ບໍ່ເຫັນການແຈ້ງເຕືອນໃດໆກ່ຽວກັບ SMS ຂາເຂົ້າແລະບໍ່ຮູ້ເຖິງສິ່ງທີ່ເກີດຂຶ້ນ. ລາວຮຽນຮູ້ກ່ຽວກັບການສະຫມັກບໍລິການພຽງແຕ່ເມື່ອເງິນເລີ່ມຫາຍໄປຈາກບັນຊີຂອງລາວ, ຫຼືເມື່ອລາວໄປຫາເມນູຂໍ້ຄວາມແລະເຫັນ SMS ທີ່ກ່ຽວຂ້ອງກັບການບໍລິການທີ່ນິຍົມ.

ຫຼັງຈາກຜູ້ຊ່ຽວຊານ Web Doctor ຕິດຕໍ່ກັບ Google, ແອັບພລິເຄຊັນທີ່ເປັນອັນຕະລາຍທີ່ກວດພົບໄດ້ຖືກລຶບອອກຈາກ Google Play. ທຸກໆການດັດແກ້ທີ່ຮູ້ຈັກຂອງ clicker ນີ້ໄດ້ຖືກກວດພົບຢ່າງສໍາເລັດຜົນແລະເອົາອອກໂດຍ Dr.Web ຜະລິດຕະພັນຕ້ານເຊື້ອໄວຣັສສໍາລັບ Android ແລະດັ່ງນັ້ນຈິ່ງບໍ່ເປັນໄພຂົ່ມຂູ່ຕໍ່ຜູ້ໃຊ້ຂອງພວກເຮົາ.

ສຶກສາເພີ່ມເຕີມກ່ຽວກັບ Android.Click.322.origin

ແຫຼ່ງຂໍ້ມູນ: www.habr.com