फसव्या वेब सूचनांमुळे Android स्मार्टफोन मालकांना धोका आहे

डॉक्टर वेबने इशारा दिला आहे की अँड्रॉइड ऑपरेटिंग सिस्टम चालवणाऱ्या मोबाईल डिव्हाइसेसच्या मालकांना एका नवीन मालवेअरचा धोका आहे - Android.FakeApp.174 ट्रोजन.

हे मालवेअर संशयास्पद वेबसाइट्स गुगल क्रोम ब्राउझरमध्ये लोड करते, जिथे वापरकर्त्यांना जाहिरातींच्या सूचनांचे सदस्यत्व घेण्यास सांगितले जाते. हल्लेखोर वेब पुश तंत्रज्ञानाचा वापर करतात, ज्यामुळे वेबसाइट्सना वापरकर्त्याच्या संमतीने सूचना पाठवता येतात, जरी संबंधित वेबपेज ब्राउझरमध्ये उघडलेले नसले तरीही.

प्रदर्शित होणाऱ्या सूचना अँड्रॉइड डिव्हाइसेसच्या ऑपरेशनमध्ये व्यत्यय आणतात. शिवाय, असे संदेश कायदेशीर संदेश समजले जाऊ शकतात, ज्यामुळे पैसे किंवा गोपनीय माहितीची चोरी होऊ शकते.

Android.FakeApp.174 ट्रोजन हे उपयुक्त प्रोग्राम्सच्या नावाखाली वितरित केले जाते, जसे की सुप्रसिद्ध ब्रँड्सचे अधिकृत सॉफ्टवेअर. असे अॅप्स आधीच गुगल प्ले स्टोअरमध्ये आढळले आहेत.

लॉन्च झाल्यावर, मालवेअर गुगल क्रोम ब्राउझरमध्ये एक वेबसाइट लोड करतो, ज्याचा पत्ता दुर्भावनापूर्ण अॅपच्या सेटिंग्जमध्ये निर्दिष्ट केलेला असतो. ही वेबसाइट, तिच्या पॅरामीटर्सच्या आधारे, वापरकर्त्यांना वारंवार विविध संलग्न प्रोग्रामच्या पृष्ठांवर पुनर्निर्देशित करते. प्रत्येक प्रोग्राम वापरकर्त्याला सूचनांना अनुमती देण्यास प्रवृत्त करतो.

सबस्क्रिप्शन सक्रिय केल्यानंतर, वेबसाइट वापरकर्त्यांना संशयास्पद सामग्रीसह असंख्य सूचना पाठवू लागतात. ब्राउझर बंद असला आणि ट्रोजन आधीच काढून टाकला गेला असला तरीही या सूचना येतात आणि ऑपरेटिंग सिस्टमच्या स्टेटस बारमध्ये प्रदर्शित होतात.

मेसेज कोणत्याही प्रकारचे असू शकतात. ते ठेवी, जाहिराती इत्यादींबद्दल खोट्या सूचना असू शकतात. अशा मेसेजवर क्लिक केल्यावर, वापरकर्त्याला संशयास्पद सामग्री असलेल्या वेबसाइटवर पुनर्निर्देशित केले जाते. यामध्ये कॅसिनो, बुकमेकर्स आणि विविध गुगल प्ले अॅप्सच्या जाहिराती, सवलती आणि कूपनच्या ऑफर, बनावट ऑनलाइन सर्वेक्षणे, बनावट बक्षीस सोडती इत्यादींचा समावेश आहे. पीडितांना बँक कार्ड तपशील चोरण्यासाठी डिझाइन केलेल्या फिशिंग साइट्सवर देखील पुनर्निर्देशित केले जाऊ शकते. 

स्त्रोत: 3dnews.ru