धोखाधडी वेब सूचनाहरूले एन्ड्रोइड स्मार्टफोन मालिकहरूलाई धम्की दिन्छ

डाक्टर वेबले एन्ड्रोइड अपरेटिङ सिस्टम चलाउने मोबाइल यन्त्रहरूका मालिकहरूलाई एउटा नयाँ मालवेयर - एन्ड्रोइड.फेकएप.१७४ ट्रोजनले धम्की दिएको चेतावनी दिन्छ।

मालवेयरले गुगल क्रोम ब्राउजरमा शंकास्पद वेबसाइटहरू लोड गर्दछ, जहाँ प्रयोगकर्ताहरूले विज्ञापन सूचनाहरूको सदस्यता लिएका छन्। आक्रमणकारीहरूले वेब पुश टेक्नोलोजी प्रयोग गर्छन्, जसले साइटहरूलाई प्रयोगकर्ताको सहमतिमा सूचनाहरू पठाउन अनुमति दिन्छ, वेब ब्राउजरमा सम्बन्धित वेब पृष्ठहरू नखोल्दा पनि।

प्रदर्शित सूचनाहरूले एन्ड्रोइड उपकरण अनुभवमा हस्तक्षेप गर्दछ। यसबाहेक, त्यस्ता सन्देशहरूलाई वैध सन्देशहरूको रूपमा गल्ती गर्न सकिन्छ, जसले गर्दा पैसा वा गोप्य जानकारीको चोरी हुन सक्छ।

Android.FakeApp.174 ट्रोजन उपयोगी कार्यक्रमहरूको आडमा वितरण गरिएको छ, उदाहरणका लागि, प्रसिद्ध ब्रान्डहरूबाट आधिकारिक सफ्टवेयर। यस्ता एप्लिकेसनहरू गुगल प्ले स्टोरमा पहिले नै देखिएका छन्।

जब सुरु हुन्छ, मालवेयरले गुगल क्रोम ब्राउजरमा वेबसाइट लोड गर्दछ, जसको ठेगाना खराब अनुप्रयोगको सेटिङहरूमा निर्दिष्ट गरिएको छ। यस साइटबाट, यसको प्यारामिटरहरू अनुसार, विभिन्न सम्बद्ध कार्यक्रमहरूको पृष्ठहरूमा एक-एक गरी धेरै रिडिरेक्टहरू गरिन्छ। तिनीहरू मध्ये प्रत्येकमा, प्रयोगकर्तालाई सूचनाहरू प्राप्त गर्न अनुमति दिन भनिएको छ।

सदस्यता सक्रिय गरेपछि, साइटहरूले प्रयोगकर्तालाई शंकास्पद सामग्रीको धेरै सूचनाहरू पठाउन थाल्छन्। यदि ब्राउजर बन्द छ र ट्रोजन आफैं हटाइसकेको छ भने पनि तिनीहरू आइपुग्छन्, र अपरेटिङ सिस्टम स्थिति प्यानलमा प्रदर्शित हुन्छन्।

सन्देशहरू कुनै पनि प्रकृतिको हुन सक्छ। यो रकम को प्राप्ति, विज्ञापन, आदि को बारे मा गलत सूचना हुन सक्छ। यस्तो सन्देश मा क्लिक गर्दा, प्रयोगकर्ता शंकास्पद सामग्री संग साइट मा रिडिरेक्ट गरिन्छ। यी क्यासिनोहरू, बुकमेकरहरू र Google Play मा विभिन्न अनुप्रयोगहरूका लागि विज्ञापनहरू, छुटहरू र कुपनहरूको प्रस्तावहरू, नक्कली अनलाइन सर्वेक्षणहरू, काल्पनिक पुरस्कार ड्र, आदि हुन्। साथै, पीडितहरूलाई बैंक कार्ड डाटा चोरी गर्न सिर्जना गरिएका फिसिङ स्रोतहरूमा पुन: निर्देशित गर्न सकिन्छ। 

स्रोत: 3dnews.ru