Ny Doctor Web dia nahita Trojan clicker ao amin'ny katalaogy ofisialin'ny rindranasa Android izay afaka manoratra ho azy ireo mpampiasa amin'ny serivisy karama. Ny mpandinika ny viriosy dia nahita fanovΓ na maromaro tamin'ity programa ratsy ity, antsoina hoe , ΠΈ . Mba hanafenana ny tena tanjon'izy ireo sy hampihenana ny mety hahitana ny Trojan, dia nampiasa teknika maromaro ny mpanafika.
Voalohany, izy ireo dia nanangana clickers ho fampiharana tsy mampidi-doza β fakan-tsary sy fanangonana sary β izay nanatanteraka ny asany nokasainy. Vokatr'izany dia tsy nisy antony mazava ho an'ny mpampiasa sy ny matihanina amin'ny fiarovana ny fampahalalam-baovao hijerena azy ireo ho fandrahonana.
Faharoa, ny malware rehetra dia narovan'ny Jiagu packager ara-barotra, izay manasarotra ny fisavana amin'ny antiviruses ary manasarotra ny fanadihadiana kaody. Amin'izany fomba izany, ny Trojan dia nanana vintana tsara kokoa hialana amin'ny fisavana amin'ny alΓ lan'ny fiarovana naorina ao amin'ny lahatahiry Google Play.
fahatelo, ireo mpanoratra virosy dia nanandrana nanafina ny Trojan ho toy ny dokambarotra malaza sy tranomboky famakafakana. Vantany vao nampidirina tamin'ny programa mpitatitra izy dia natsangana tao amin'ny SDK efa misy avy amin'ny Facebook sy Adjust, miafina ao anatin'ireo singany.
Fanampin'izany, nifantina nifantina ireo mpampiasa ilay clicker: tsy nanao hetsika ratsy izy raha toa ka tsy mponina ao amin'ny firenena iray mahaliana ny mpanafika ilay mety ho niharan-doza.
Ireto ambany ireto ny ohatra amin'ny fampiharana misy Trojan ao anatiny:
Aorian'ny fametrahana sy fandefasana ny clicker (manaraka izany, ny fanovana azy dia hampiasaina ho ohatra ) manandrana miditra amin'ny fampandrenesana ny rafitra miasa amin'ny fanehoana ity fangatahana manaraka ity:
Raha manaiky hanome azy ny fahazoan-dΓ lana ilaina ny mpampiasa, ny Trojan dia ho afaka hanafina ny fampandrenesana rehetra momba ny SMS miditra sy ny hafatra an-tsoratra.
Manaraka, ny clicker dia mamindra angona ara-teknika momba ny fitaovana voan'ny aretina amin'ny mpizara fanaraha-maso ary manamarina ny nomeraon'ny karatra SIM an'ilay niharam-boina. Raha mifanaraka amin'ny iray amin'ireo firenena kendrena izany, mandefa any amin'ny mpizara fampahalalana momba ny laharan-telefaona mifandraika amin'izany. Amin'izay fotoana izay ihany koa, ny mpitsikilo dia mampiseho ireo mpampiasa avy amin'ny firenena sasany ny varavarankelin'ny phishing izay angatahan'izy ireo hampiditra isa na hiditra ao amin'ny kaontiny Google:
Raha tsy an'ny firenena mahaliana ny mpanafika ny karatra SIM an'ilay niharam-boina, dia tsy mandray fepetra ny Trojan ary manakana ny asa ratsy ataony. Ny fanovana natao tamin'ny clicker dia nanafika ny mponina any amin'ireto firenena manaraka ireto:
- Aotrisy
- Italia
- Frantsa
- Π’Π°ΠΈΠ»Π°Π½Π΄
- ΠΠ°Π»Π°ΠΉΠ·ΠΈΡ
- Germany
- Qatar
- Polonina
- Gresy
- Irlandy
Rehefa avy nampita ny vaovao momba ny isa miandry baiko avy amin'ny mpizara fitantanana. Mandefa asa any amin'ny Trojan izy io, izay misy ny adiresin'ny tranokala alaina sy kaody amin'ny endrika JavaScript. Ity kaody ity dia ampiasaina hifehezana ny mpitsikilo amin'ny alalan'ny JavascriptInterface, hanehoana ireo hafatra mipoitra amin'ny fitaovana, manao tsindry amin'ny pejy web, ary hetsika hafa.
Rehefa nahazo ny adiresin'ny tranokala, manokatra azy amin'ny WebView tsy hita maso, izay misy ny JavaScript nekena teo aloha miaraka amin'ny mari-pamantarana ho an'ny kitiho ihany koa. Aorian'ny fanokafana tranokala misy serivisy premium, ny Trojan dia manindry ho azy ireo rohy sy bokotra ilaina. Manaraka izany dia mahazo kaody fanamarinana avy amin'ny SMS izy ary manamafy tsy miankina ny famandrihana.
Na dia eo aza ny zava-misy fa ny clicker tsy manana ny asa miasa amin'ny SMS sy ny fidirana amin'ny hafatra, dia mandingana io fetra io. Toy izao no fandehany. Ny serivisy Trojan dia manara-maso ny fampandrenesana avy amin'ny fampiharana, izay voatendry hiasa amin'ny SMS. Rehefa tonga ny hafatra dia manafina ny fampahafantarana momba ny rafitra mifanaraka amin'izany ny serivisy. Avy eo dia maka ny vaovao momba ny SMS voaray avy aminy ary mampita izany amin'ny mpandray fampielezam-peo Trojan. Vokatr'izany dia tsy mahita fampandrenesana momba ny SMS miditra ny mpampiasa ary tsy mahafantatra ny zava-mitranga. Mianatra momba ny famandrihana amin'ny serivisy ihany izy rehefa manomboka manjavona ny vola ao amin'ny kaontiny, na rehefa mandeha any amin'ny menio hafatra izy ary mahita SMS mifandraika amin'ny serivisy premium.
Rehefa nifandray tamin'i Google ny manam-pahaizana manokana momba ny Internet, dia nesorina tao amin'ny Google Play ireo rindranasa ratsy hita. Ny fanovana rehetra fantatra amin'ity clicker ity dia hita sy nesorin'ny Dr.Web anti-virus vokatra ho an'ny Android ary noho izany dia tsy mampidi-doza ho an'ny mpampiasa anay.
Source: www.habr.com