ആൻഡ്രോയിഡ് ട്രോജൻ ഫാന്റ ലക്ഷ്യമിടുന്നത് റഷ്യയിൽ നിന്നും സിഐഎസിൽ നിന്നുമുള്ള ഉപയോക്താക്കളെയാണ്

Avito, AliExpress, Yula എന്നിവയുൾപ്പെടെ വിവിധ ഇൻ്റർനെറ്റ് സേവനങ്ങൾ ഉപയോഗിച്ച് Android ഉപകരണങ്ങളുടെ ഉടമകളെ ആക്രമിക്കുന്ന FANTA Trojan-ൻ്റെ വർദ്ധിച്ചുവരുന്ന പ്രവർത്തനത്തെക്കുറിച്ച് ഇത് അറിയപ്പെടുന്നു.

വിവര സുരക്ഷാ മേഖലയിൽ ഗവേഷണത്തിൽ ഏർപ്പെട്ടിരിക്കുന്ന ഗ്രൂപ്പ് ഐബിയുടെ പ്രതിനിധികളാണ് ഇക്കാര്യം റിപ്പോർട്ട് ചെയ്തത്. 70 ബാങ്കുകൾ, പേയ്‌മെൻ്റ് സംവിധാനങ്ങൾ, വെബ് വാലറ്റുകൾ എന്നിവയുടെ ക്ലയൻ്റുകളെ ആക്രമിക്കാൻ ഉപയോഗിക്കുന്ന ഫാൻ്റ ട്രോജൻ ഉപയോഗിച്ച് വിദഗ്ധർ മറ്റൊരു കാമ്പെയ്ൻ രേഖപ്പെടുത്തിയിട്ടുണ്ട്. ഒന്നാമതായി, റഷ്യയിലും ചില സിഐഎസ് രാജ്യങ്ങളിലും താമസിക്കുന്ന ഉപയോക്താക്കൾക്കെതിരെയാണ് കാമ്പെയ്ൻ നയിക്കുന്നത്. കൂടാതെ, ജനപ്രിയ Avito പ്ലാറ്റ്‌ഫോമിൽ വാങ്ങൽ, വിൽപ്പന പരസ്യങ്ങൾ പോസ്റ്റ് ചെയ്യുന്ന ആളുകളെയും ട്രോജൻ ലക്ഷ്യമിടുന്നു. വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ, ഈ വർഷം മാത്രം റഷ്യക്കാർക്ക് FANTA ട്രോജനിൽ നിന്നുള്ള കേടുപാടുകൾ ഏകദേശം 35 ദശലക്ഷം റുബിളാണ്.

Avito കൂടാതെ, ആൻഡ്രോയിഡ് ട്രോജൻ, Yula, AliExpress, Trivago, Pandao തുടങ്ങി ഡസൻ കണക്കിന് ജനപ്രിയ സേവനങ്ങളുടെ ഉപയോക്താക്കളെ ലക്ഷ്യമിടുന്നതായി ഗ്രൂപ്പ് IB ഗവേഷകർ കണ്ടെത്തി. ആക്രമണകാരികൾ യഥാർത്ഥ വെബ്‌സൈറ്റുകളായി വേഷംമാറിയ ഫിഷിംഗ് പേജുകളുടെ ഉപയോഗം ഈ തട്ടിപ്പ് പദ്ധതിയിൽ ഉൾപ്പെടുന്നു.

പരസ്യം പ്രസിദ്ധീകരിച്ചതിന് ശേഷം, സാധനങ്ങളുടെ മുഴുവൻ വിലയും കൈമാറുമെന്ന് സൂചിപ്പിക്കുന്ന ഒരു SMS സന്ദേശം ഇരയ്ക്ക് ലഭിക്കുന്നു. വിശദാംശങ്ങൾ കാണുന്നതിന്, സന്ദേശത്തിൽ ഘടിപ്പിച്ചിരിക്കുന്ന ലിങ്ക് പിന്തുടരുക. ആത്യന്തികമായി, ഇര ഒരു ഫിഷിംഗ് പേജിൽ അവസാനിക്കുന്നു, അത് Avito പേജുകളിൽ നിന്ന് വ്യത്യസ്തമല്ല. ഡാറ്റ കാണുകയും "തുടരുക" ബട്ടണിൽ ക്ലിക്കുചെയ്യുകയും ചെയ്ത ശേഷം, Avito മൊബൈൽ ആപ്ലിക്കേഷനായി വേഷമിട്ടുകൊണ്ട് ഒരു ക്ഷുദ്രകരമായ APK FANTA ഉപയോക്താവിൻ്റെ ഉപകരണത്തിലേക്ക് ഡൗൺലോഡ് ചെയ്യപ്പെടും.

അടുത്തതായി, ട്രോജൻ ഉപകരണത്തിൻ്റെ തരം നിർണ്ണയിക്കുകയും ഒരു സിസ്റ്റം പരാജയം സംഭവിച്ചതായി സൂചിപ്പിക്കുന്ന ഒരു സന്ദേശം സ്ക്രീനിൽ പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു. തുടർന്ന് സിസ്റ്റം സെക്യൂരിറ്റി വിൻഡോ പ്രദർശിപ്പിക്കും, പ്രവേശനക്ഷമത സേവനം ആക്സസ് ചെയ്യാൻ ആപ്ലിക്കേഷനെ അനുവദിക്കാൻ ഉപയോക്താവിനെ പ്രേരിപ്പിക്കുന്നു. ഈ അനുമതി ലഭിച്ച ശേഷം, ട്രോജൻ, ബാഹ്യ സഹായമില്ലാതെ, സിസ്റ്റത്തിൽ മറ്റ് പ്രവർത്തനങ്ങൾ ചെയ്യാനുള്ള അവകാശം നേടുന്നു, ഇത് ചെയ്യുന്നതിന് കീസ്ട്രോക്കുകൾ അനുകരിക്കുന്നു.  

ആൻഡ്രോയിഡിനുള്ള ആൻ്റി-വൈറസ് സൊല്യൂഷനുകൾ മറികടക്കാൻ ഫാൻ്റയെ അനുവദിക്കുന്ന ടൂളുകൾ സംയോജിപ്പിക്കുന്നതിൽ ട്രോജൻ്റെ ഡെവലപ്പർമാർ പ്രത്യേക ശ്രദ്ധ ചെലുത്തിയതായി വിദഗ്ധർ അഭിപ്രായപ്പെടുന്നു. ഒരിക്കൽ ഇൻസ്റ്റാൾ ചെയ്തുകഴിഞ്ഞാൽ, ക്ലീൻ, MIUI സെക്യൂരിറ്റി, Kaspersky Antivirus AppLock & Web Security Beta, Dr.Web Mobile Control, തുടങ്ങിയ ആപ്ലിക്കേഷനുകൾ സമാരംഭിക്കുന്നതിൽ നിന്നും ട്രോജൻ ഉപയോക്താവിനെ തടയുന്നു.

അവലംബം: 3dnews.ru