Éta parantos dipikanyaho ngeunaan kagiatan ngembang tina Trojan FANTA, anu nyerang pamilik alat Android nganggo sababaraha jasa Internét, kalebet Avito, AliExpress sareng Yula.
Ieu dilaporkeun ku wawakil Grup IB, anu kalibet dina panalungtikan dina widang kaamanan informasi. Para ahli parantos ngarékam kampanye sanés nganggo FANTA Trojan, anu dianggo pikeun nyerang klien tina 70 bank, sistem pamayaran, sareng dompét wéb. Kahiji sakabeh, kampanye diarahkeun ngalawan pamaké hirup di Rusia jeung sababaraha nagara CIS. Salaku tambahan, Trojan ditujukeun pikeun jalma ngeposkeun iklan beuli sareng jual dina platform Avito anu populér. Numutkeun para ahli, taun ieu nyalira potensi karuksakan tina FANTA Trojan pikeun Rusia ngeunaan 35 juta rubles.
Panaliti Grup IB mendakan yén salian Avito, Trojan Android nargétkeun pangguna tina puluhan jasa populér, kalebet Yula, AliExpress, Trivago, Pandao, jsb.
Saatos iklanna diterbitkeun, korban nampi pesen SMS anu nunjukkeun yén biaya pinuh barang bakal ditransfer. Pikeun ningali detilna, mangga tuturkeun tautan anu digantelkeun kana pesen. Pamustunganana, korban réngsé dina halaman phishing, anu katingalina henteu béda ti halaman Avito. Saatos ningali data sareng ngaklik tombol "Teruskeun", a APK FANTA jahat diunduh kana alat pangguna, nyamar salaku aplikasi mobile Avito.
Salajengna, Trojan nangtukeun jinis alat sareng nampilkeun pesen dina layar anu nunjukkeun yén gagal sistem parantos kajantenan. Jandéla System Security lajeng dipintonkeun, ngajurung pamaké pikeun ngidinan aplikasi pikeun ngakses AccessibilityService. Saatos nampi idin ieu, Trojan, tanpa bantosan luar, nampi hak pikeun ngalakukeun tindakan anu sanés dina sistem, simulasi keystrokes pikeun ngalakukeun ieu.
Para ahli nyatet yén pamekar Trojan nengetan khusus pikeun ngahijikeun alat anu ngamungkinkeun FANTA ngaliwat solusi anti-virus pikeun Android. Saatos dipasang, Trojan nyegah pangguna pikeun ngaluncurkeun aplikasi sapertos Bersih, Kaamanan MIUI, Kaspersky Antivirus AppLock & Web Security Beta, Dr.Web Mobile Control, jsb.
sumber: 3dnews.ru