Android Trojan FANTA ਰੂਸ ਅਤੇ CIS ਤੋਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ

ਇਹ ਫੈਂਟਾ ਟਰੋਜਨ ਦੀ ਵਧ ਰਹੀ ਗਤੀਵਿਧੀ ਬਾਰੇ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਅਵਿਟੋ, ਅਲੀਐਕਸਪ੍ਰੈਸ ਅਤੇ ਯੂਲਾ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਇੰਟਰਨੈਟ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ ਦੇ ਮਾਲਕਾਂ 'ਤੇ ਹਮਲਾ ਕਰਦਾ ਹੈ।

ਇਹ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਖੋਜ ਵਿੱਚ ਲੱਗੇ ਗਰੁੱਪ ਆਈਬੀ ਦੇ ਨੁਮਾਇੰਦਿਆਂ ਦੁਆਰਾ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਸੀ। ਮਾਹਿਰਾਂ ਨੇ ਫੈਂਟਾ ਟਰੋਜਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਹੋਰ ਮੁਹਿੰਮ ਨੂੰ ਰਿਕਾਰਡ ਕੀਤਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ 70 ਬੈਂਕਾਂ, ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਵੈਬ ਵਾਲਿਟ ਦੇ ਗਾਹਕਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਮੁਹਿੰਮ ਰੂਸ ਅਤੇ ਕੁਝ ਸੀਆਈਐਸ ਦੇਸ਼ਾਂ ਵਿੱਚ ਰਹਿਣ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਵਿਰੁੱਧ ਹੈ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਟਰੋਜਨ ਦਾ ਉਦੇਸ਼ ਲੋਕਪ੍ਰਿਯ ਅਵੀਟੋ ਪਲੇਟਫਾਰਮ 'ਤੇ ਖਰੀਦ ਅਤੇ ਵਿਕਰੀ ਦੇ ਇਸ਼ਤਿਹਾਰ ਪੋਸਟ ਕਰਨ ਲਈ ਹੈ। ਮਾਹਰਾਂ ਦੇ ਅਨੁਸਾਰ, ਇਸ ਸਾਲ ਰੂਸੀਆਂ ਲਈ ਫੈਂਟਾ ਟਰੋਜਨ ਤੋਂ ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਲਗਭਗ 35 ਮਿਲੀਅਨ ਰੂਬਲ ਹੈ.

ਸਮੂਹ IB ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਾਇਆ ਕਿ ਅਵੀਟੋ ਤੋਂ ਇਲਾਵਾ, ਐਂਡਰੌਇਡ ਟਰੋਜਨ ਯੂਲਾ, ਅਲੀਐਕਸਪ੍ਰੈਸ, ਟ੍ਰਿਵਾਗੋ, ਪਾਂਡਾਓ, ਆਦਿ ਸਮੇਤ ਦਰਜਨਾਂ ਪ੍ਰਸਿੱਧ ਸੇਵਾਵਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ। ਧੋਖਾਧੜੀ ਸਕੀਮ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਪੰਨਿਆਂ ਦੀ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਅਸਲ ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਹਨ।

ਇਸ਼ਤਿਹਾਰ ਪ੍ਰਕਾਸ਼ਿਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਪੀੜਤ ਨੂੰ ਇੱਕ ਐਸਐਮਐਸ ਸੁਨੇਹਾ ਮਿਲਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਇਹ ਸੰਕੇਤ ਮਿਲਦਾ ਹੈ ਕਿ ਮਾਲ ਦੀ ਪੂਰੀ ਕੀਮਤ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਜਾਵੇਗੀ। ਵੇਰਵਿਆਂ ਨੂੰ ਦੇਖਣ ਲਈ, ਕਿਰਪਾ ਕਰਕੇ ਸੁਨੇਹੇ ਨਾਲ ਜੁੜੇ ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰੋ। ਆਖਰਕਾਰ, ਪੀੜਤ ਇੱਕ ਫਿਸ਼ਿੰਗ ਪੰਨੇ 'ਤੇ ਖਤਮ ਹੁੰਦਾ ਹੈ, ਜੋ ਅਵੀਟੋ ਪੰਨਿਆਂ ਤੋਂ ਵੱਖਰਾ ਨਹੀਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਡੇਟਾ ਨੂੰ ਦੇਖਣ ਅਤੇ "ਜਾਰੀ ਰੱਖੋ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਖਤਰਨਾਕ ਏਪੀਕੇ ਫੈਂਟਾ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ 'ਤੇ ਡਾਉਨਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਵੀਟੋ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ ਛੁਪਿਆ ਹੋਇਆ ਹੈ।

ਅੱਗੇ, ਟਰੋਜਨ ਡਿਵਾਈਸ ਦੀ ਕਿਸਮ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਅਤੇ ਸਕ੍ਰੀਨ ਤੇ ਇੱਕ ਸੁਨੇਹਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ ਜੋ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਇੱਕ ਸਿਸਟਮ ਅਸਫਲਤਾ ਆਈ ਹੈ। ਸਿਸਟਮ ਸੁਰੱਖਿਆ ਵਿੰਡੋ ਫਿਰ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦੀ ਹੈ, ਉਪਭੋਗਤਾ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਐਕਸੈਸਬਿਲਟੀ ਸਰਵਿਸ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇਣ ਲਈ ਪ੍ਰੇਰਦੀ ਹੈ। ਇਹ ਇਜਾਜ਼ਤ ਮਿਲਣ ਤੋਂ ਬਾਅਦ, ਟਰੋਜਨ, ਬਾਹਰੀ ਮਦਦ ਤੋਂ ਬਿਨਾਂ, ਸਿਸਟਮ ਵਿੱਚ ਹੋਰ ਕਾਰਵਾਈਆਂ ਕਰਨ ਦੇ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਅਜਿਹਾ ਕਰਨ ਲਈ ਕੀਸਟ੍ਰੋਕ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ।  

ਮਾਹਰ ਨੋਟ ਕਰਦੇ ਹਨ ਕਿ ਟ੍ਰੋਜਨ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਟੂਲਸ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਧਿਆਨ ਦਿੱਤਾ ਜੋ FANTA ਨੂੰ ਐਂਡਰੌਇਡ ਲਈ ਐਂਟੀ-ਵਾਇਰਸ ਹੱਲਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਇੰਸਟਾਲ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਟਰੋਜਨ ਉਪਭੋਗਤਾ ਨੂੰ ਕਲੀਨ, MIUI ਸੁਰੱਖਿਆ, ਕੈਸਪਰਸਕੀ ਐਂਟੀਵਾਇਰਸ ਐਪਲੌਕ ਅਤੇ ਵੈੱਬ ਸੁਰੱਖਿਆ ਬੀਟਾ, Dr.Web ਮੋਬਾਈਲ ਕੰਟਰੋਲ, ਆਦਿ ਵਰਗੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਤੋਂ ਰੋਕਦਾ ਹੈ।

ਸਰੋਤ: 3dnews.ru