မသမာသောဝဘ်အသိပေးချက်များသည် Android စမတ်ဖုန်းပိုင်ရှင်များကိုခြိမ်းခြောက်သည်။

Android လည်ပတ်မှုစနစ် အသုံးပြုသည့် မိုဘိုင်းလ်စက်ပစ္စည်းများ၏ ပိုင်ရှင်များသည် Android.FakeApp.174 Trojan ကို malware အသစ်ဖြင့် ခြိမ်းခြောက်ခံရကြောင်း Doctor Web က သတိပေးသည်။

Malware သည် သုံးစွဲသူများက ကြော်ငြာသတိပေးချက်များကို စာရင်းသွင်းထားရာ Google Chrome ဘရောက်ဆာတွင် သံသယရှိသော ဝဘ်ဆိုက်များကို တင်ပါသည်။ တိုက်ခိုက်သူများသည် ဝဘ်ဘရောက်ဆာတွင် မဖွင့်ရသေးသည့်တိုင် သုံးစွဲသူ၏သဘောတူချက်ဖြင့် ဝဘ်ဆိုက်များအား အကြောင်းကြားချက်များကို ပေးပို့နိုင်စေမည့် Web Push နည်းပညာကို အသုံးပြုသည်။

ပြသထားသည့် အကြောင်းကြားချက်များသည် Android စက်ပစ္စည်းအတွေ့အကြုံကို အနှောင့်အယှက်ပေးသည်။ ထို့အပြင်၊ ထိုမက်ဆေ့ချ်များသည် တရားဝင်စာများဟု မှားယွင်းစေပြီး ငွေ သို့မဟုတ် လျှို့ဝှက်အချက်အလက်များကို ခိုးယူခြင်းဆီသို့ ဦးတည်သွားစေနိုင်သည်။

Android.FakeApp.174 ထရိုဂျန်ကို အသုံးဝင်သော ပရိုဂရမ်များ ၏ အရိပ်အယောင်အောက်တွင် ဖြန့်ဝေထားသည် ဥပမာ၊ နာမည်ကြီး အမှတ်တံဆိပ်များမှ တရားဝင် ဆော့ဖ်ဝဲ။ ထိုကဲ့သို့သော အပလီကေးရှင်းများကို Google Play Store တွင် တွေ့ရှိထားပြီးဖြစ်သည်။

စတင်သောအခါ၊ malware သည် အန္တရာယ်ရှိသော အပလီကေးရှင်း၏ ဆက်တင်များတွင် သတ်မှတ်ထားသည့် လိပ်စာကို Google Chrome ဘရောက်ဆာတွင် ဝဘ်ဆိုက်တစ်ခု တင်သည်။ ဤဆိုက်မှ၊ ၎င်း၏ ကန့်သတ်ချက်များနှင့်အညီ၊ များစွာသော ပြန်လည်ညွှန်းပို့မှုများကို တစ်ခုပြီးတစ်ခု ချိတ်ဆက်လုပ်ဆောင်သည့် ပရိုဂရမ်များ၏ စာမျက်နှာများသို့ တစ်ခုပြီးတစ်ခု လုပ်ဆောင်သည်။ ၎င်းတို့တစ်ခုစီတွင်၊ အသုံးပြုသူအား အကြောင်းကြားချက်များကို လက်ခံရယူခွင့်ပြုရန် တောင်းဆိုထားသည်။

စာရင်းသွင်းမှုကို အသက်သွင်းပြီးနောက်၊ ဝဘ်ဆိုက်များသည် အသုံးပြုသူအား သံသယဖြစ်ဖွယ် အကြောင်းအရာများစွာကို အကြောင်းကြားချက်များကို စတင်ပေးပို့ပါသည်။ ဘရောက်ဆာကို ပိတ်ထားပြီး Trojan ကိုယ်တိုင် ဖယ်ရှားပြီးပါကပင် ၎င်းတို့ရောက်ရှိလာပြီး လည်ပတ်မှုစနစ် အခြေအနေ အကန့်တွင် ပြသထားသည်။

မက်ဆေ့ချ်များသည် သဘာဝအတိုင်းဖြစ်နိုင်သည်။ ၎င်းတို့သည် ရန်ပုံငွေလက်ခံရရှိမှု၊ ကြော်ငြာခြင်းစသည်ဖြင့် မှားယွင်းသော အသိပေးချက်များ ဖြစ်နိုင်သည်။ ထိုကဲ့သို့သော မက်ဆေ့ချ်ကို နှိပ်သည့်အခါ၊ အသုံးပြုသူသည် သံသယဖြစ်ဖွယ်အကြောင်းအရာရှိသော ဝဘ်ဆိုက်တစ်ခုသို့ ပြန်ညွှန်းသည်။ ၎င်းတို့သည် ကာစီနိုလောင်းကစားများ၊ ဘွတ်ကင်လုပ်သူများ နှင့် Google Play ရှိ အမျိုးမျိုးသော အပလီကေးရှင်းများ၊ လျှော့စျေးများနှင့် ကူပွန်များ ကမ်းလှမ်းမှုများ၊ အွန်လိုင်းစစ်တမ်းအတုများ၊ အတုအယောင်ဆုမဲများ စသည်တို့ဖြစ်သည်။ ထို့အပြင်၊ သားကောင်များကို ဘဏ်ကတ်ဒေတာခိုးယူရန် ဖန်တီးထားသည့် phishing အရင်းအမြစ်များသို့ ပြန်ညွှန်းခံရနိုင်သည်။ 

source: 3dnews.ru