Android Trojan FANTA रशिया आणि CIS मधील वापरकर्त्यांना लक्ष्य करते

हे फॅन्टा ट्रोजनच्या वाढत्या क्रियाकलापांबद्दल ज्ञात झाले आहे, जे अविटो, अलीएक्सप्रेस आणि युला यासह विविध इंटरनेट सेवा वापरून Android डिव्हाइसच्या मालकांवर हल्ला करते.

माहिती सुरक्षिततेच्या क्षेत्रात संशोधनात गुंतलेल्या ग्रुप आयबीच्या प्रतिनिधींनी ही माहिती दिली. तज्ञांनी FANTA ट्रोजन वापरून आणखी एक मोहीम रेकॉर्ड केली आहे, ज्याचा वापर 70 बँका, पेमेंट सिस्टम आणि वेब वॉलेटच्या क्लायंटवर हल्ला करण्यासाठी केला जातो. सर्वप्रथम, मोहीम रशिया आणि काही सीआयएस देशांमध्ये राहणा-या वापरकर्त्यांविरूद्ध निर्देशित केली जाते. याव्यतिरिक्त, लोकप्रिय Avito प्लॅटफॉर्मवर खरेदी आणि विक्रीच्या जाहिराती पोस्ट करणार्‍या लोकांना ट्रोजनचा उद्देश आहे. तज्ञांच्या मते, केवळ या वर्षी रशियन लोकांसाठी फॅन्टा ट्रोजनचे संभाव्य नुकसान सुमारे 35 दशलक्ष रूबल आहे.

ग्रुप IB संशोधकांना असे आढळून आले की अविटो व्यतिरिक्त, Android ट्रोजन युला, AliExpress, Trivago, Pandao, इत्यादीसह डझनभर लोकप्रिय सेवांच्या वापरकर्त्यांना लक्ष्य करते. फसवणूक योजनेमध्ये फिशिंग पृष्ठे वापरणे समाविष्ट आहे जे हल्लेखोरांनी वास्तविक वेबसाइट्सच्या वेशात केले आहेत.

जाहिरात प्रकाशित झाल्यानंतर, पीडितेला मालाची संपूर्ण किंमत हस्तांतरित केली जाईल असे सूचित करणारा एसएमएस संदेश प्राप्त होतो. तपशील पाहण्यासाठी, कृपया संदेशाशी संलग्न दुव्याचे अनुसरण करा. शेवटी, पीडित व्यक्ती फिशिंग पृष्ठावर संपते, जे अविटो पृष्ठांपेक्षा वेगळे दिसत नाही. डेटा पाहिल्यानंतर आणि "सुरू ठेवा" बटणावर क्लिक केल्यानंतर, एक दुर्भावनापूर्ण APK FANTA वापरकर्त्याच्या डिव्हाइसवर डाउनलोड केले जाते, Avito मोबाइल अनुप्रयोग म्हणून मुखवटा घातलेले.

पुढे, ट्रोजन डिव्हाइसचा प्रकार निर्धारित करते आणि स्क्रीनवर एक संदेश प्रदर्शित करते जे दर्शविते की सिस्टम बिघाड झाला आहे. त्यानंतर सिस्टम सिक्युरिटी विंडो प्रदर्शित केली जाते, वापरकर्त्याला ऍप्लिकेशनला ऍक्सेसिबिलिटी सर्व्हिसमध्ये प्रवेश करण्यास अनुमती देण्यास सूचित करते. ही परवानगी मिळाल्यानंतर, ट्रोजनला, बाहेरील मदतीशिवाय, हे करण्यासाठी कीस्ट्रोकचे अनुकरण करून, सिस्टममध्ये इतर क्रिया करण्याचे अधिकार प्राप्त होतात.  

तज्ञांनी लक्षात ठेवा की ट्रोजनच्या विकसकांनी साधने एकत्रित करण्यावर विशेष लक्ष दिले जे FANTA ला Android साठी अँटी-व्हायरस सोल्यूशन्स बायपास करू देते. एकदा इन्स्टॉल केल्यानंतर, ट्रोजन वापरकर्त्याला क्लीन, MIUI सिक्युरिटी, कॅस्परस्की अँटीव्हायरस अॅपलॉक आणि वेब सिक्युरिटी बीटा, डॉ.वेब मोबाइल कंट्रोल इ. सारखे अॅप्लिकेशन लॉन्च करण्यापासून प्रतिबंधित करते.

स्त्रोत: 3dnews.ru