एन्ड्रोइड ट्रोजन FANTA ले रूस र CIS बाट प्रयोगकर्ताहरूलाई लक्षित गर्दछ

यो FANTA ट्रोजन को गतिविधि मा वृद्धि को बारे मा ज्ञात भयो, जसले विभिन्न इन्टरनेट सेवाहरु को उपयोग गरेर एन्ड्रोइड उपकरणहरु को मालिकहरु लाई आक्रमण गर्दछ, Avito, AliExpress र Yula सहित।

यो समूह आईबीका प्रतिनिधिहरूले रिपोर्ट गरेका थिए, जो सूचना सुरक्षाको क्षेत्रमा अनुसन्धानमा संलग्न छन्। विशेषज्ञहरूले FANTA ट्रोजन प्रयोग गरेर अर्को अभियान रेकर्ड गरेका छन्, जुन 70 बैंकहरू, भुक्तानी प्रणालीहरू, र वेब वालेटहरूका ग्राहकहरूलाई आक्रमण गर्न प्रयोग गरिन्छ। सबैभन्दा पहिले, अभियान रूस र केही CIS देशहरूमा बस्ने प्रयोगकर्ताहरू विरुद्ध निर्देशित छ। थप रूपमा, ट्रोजनले लोकप्रिय Avito साइटमा बिक्री र खरिदका लागि विज्ञापन पोस्ट गर्ने व्यक्तिहरूलाई लक्षित गर्दछ। विज्ञहरूका अनुसार, यस वर्ष मात्र, रूसीहरूको लागि FANTA ट्रोजनबाट सम्भावित क्षति लगभग 35 मिलियन रूबल छ।

समूह IB अनुसन्धानकर्ताहरूले पत्ता लगाए कि Avito बाहेक, एन्ड्रोइड ट्रोजनले Yula, AliExpress, Trivago, Pandao र अन्य लगायत दर्जनौं लोकप्रिय सेवाहरूको प्रयोगकर्ताहरूलाई लक्षित गर्दछ। ठगी योजनाले आक्रमणकारीहरूद्वारा वास्तविक वेबसाइटहरूको भेषमा फिसिङ पृष्ठहरूको प्रयोग समावेश गर्दछ। ।

विज्ञापन प्रकाशित गरेपछि, पीडितले उत्पादनको पूरा मूल्य हस्तान्तरण गरिएको बताएको एसएमएस सन्देश प्राप्त गर्दछ। विवरणहरू हेर्नको लागि, तपाईंलाई सन्देशमा संलग्न लिङ्क पछ्याउनुहोस्। अन्ततः, पीडित फिसिङ पृष्ठमा समाप्त हुन्छ जुन Avito पृष्ठहरू भन्दा फरक देखिँदैन। डाटा समीक्षा गरिसकेपछि र "जारी राख्नुहोस्" बटनमा क्लिक गरेपछि, FANTA मालिसियस APK प्रयोगकर्ता उपकरणमा डाउनलोड हुन्छ, Avito मोबाइल अनुप्रयोगको रूपमा मुखौटा गर्दै।

अर्को, ट्रोजनले यन्त्रको प्रकार निर्धारण गर्दछ र स्क्रिनमा एउटा सन्देश देखाउँदछ कि प्रणाली विफलता भएको छ। प्रणाली सुरक्षा सञ्झ्याल त्यसपछि प्रदर्शित हुन्छ, प्रयोगकर्तालाई पहुँच सेवामा अनुप्रयोग पहुँच अनुमति दिन प्रोम्प्ट गर्दै। यो अनुमति प्राप्त गरिसकेपछि, ट्रोजनले बाहिरी मद्दत बिना, प्रणालीमा अन्य कार्यहरू गर्ने अधिकार प्राप्त गर्दछ, यसको लागि किस्ट्रोकहरूको नक्कल गर्दै।  

विशेषज्ञहरूले नोट गरे कि ट्रोजनका विकासकर्ताहरूले FANTA लाई एन्ड्रोइड एन्टिभाइरस समाधानहरू बाइपास गर्न अनुमति दिने उपकरणहरू एकीकृत गर्न विशेष ध्यान दिए। एक पटक स्थापना भएपछि, ट्रोजनले प्रयोगकर्तालाई क्लीन, MIUI सुरक्षा, क्यास्परस्की एन्टिभाइरस एपलक र वेब सेक्युरिटी बिटा, Dr.Web मोबाइल नियन्त्रण, आदि जस्ता अनुप्रयोगहरू चलाउनबाट रोक्छ।

स्रोत: 3dnews.ru