Измамните веб-известувања им се закануваат на сопствениците на паметни телефони со Android

Доктор Веб предупредува дека на сопствениците на мобилни уреди со оперативен систем Андроид им се заканува нов малициозен софтвер - тројанецот Android.FakeApp.174.

Злонамерниот софтвер вчитува сомнителни веб-локации во прелистувачот Google Chrome, каде што корисниците се претплатени на известувања за рекламирање. Напаѓачите користат Web Push технологија, која им овозможува на сајтовите да испраќаат известувања до корисникот со согласност на корисникот, дури и кога соодветните веб-страници не се отворени во веб-прелистувачот.

Прикажаните известувања се мешаат во искуството на уредот со Android. Покрај тоа, таквите пораки може да се помешаат со легитимни пораки, што доведува до кражба на пари или доверливи информации.

Тројанецот Android.FakeApp.174 се дистрибуира под маската на корисни програми, на пример, официјален софтвер од познати брендови. Вакви апликации веќе се забележани во продавницата на Google Play.

Кога ќе се стартува, малициозниот софтвер вчитува веб-локација во прелистувачот Google Chrome, чија адреса е наведена во поставките на злонамерната апликација. Од оваа страница, во согласност со неговите параметри, се вршат неколку пренасочувања еден по еден на страниците на различни придружни програми. На секој од нив, од корисникот се бара да дозволи примање известувања.

По активирањето на претплатата, сајтовите почнуваат да му испраќаат на корисникот бројни известувања за сомнителна содржина. Тие пристигнуваат дури и ако прелистувачот е затворен и самиот тројанец е веќе отстранет и се прикажуваат во панелот за статус на оперативниот систем.

Пораките можат да бидат од која било природа. Тоа би можело да се лажни известувања за примање средства, рекламирање итн. При кликнување на таква порака, корисникот се пренасочува на страница со сомнителна содржина. Станува збор за огласи за казина, обложувалници и разни апликации на Google Play, понуди за попусти и купони, лажни онлајн анкети, фиктивни извлекувања на награди итн. Освен тоа, жртвите може да се пренасочат кон фишинг ресурси создадени за кражба на податоци од банкарска картичка. 

Извор: 3dnews.ru