Οהחוקרים שלה קספרסקי זיהה אפליקציה טרויאני מה שמפחיד משתמשים בפרסומות לא רצויות ומקל על התקנת אפליקציות לקניות באינטרנט - מרמה את המשתמשים והמפרסמים כאחד. אפליקציה זדונית זו "מבקרת" בחנויות אפליקציות לסמארטפונים, "מורידה" ומשיקה אפליקציות ומשאירה ביקורות כוזבות מצד המשתמש, כל זאת ללא ידיעת בעל המכשיר.
ככל שמתקרבות הנחות החורף, הן הצרכנים והן המותגים צריכים להיזהר. בבחירת חנויות, משתמשים מסתמכים במידה רבה על ביקורות, בעוד שהקמעונאים מגדילים את תקציבי הקידום והפרסום שלהם. כפי שמתברר, אף אחד לא יכול לקבל אמון מוחלט במה שהוא רואה באינטרנט, מכיוון שאפליקציה טרויאנית חדשה מגבירה את הדירוגים וההתקנות של אפליקציות קניות מקוונות פופולריות ומפיצה מודעות רבות שיכולות לעצבן משתמשים.
זה טרויאני, עם כותרת "קונה", משך את תשומת לב החוקרים לאחר השימוש הרב בשירות הנגישות שלה Google. השירות מאפשר למשתמשים להגדיר קול לקריאת תוכן האפליקציה ולהפוך אינטראקציה לאוטומטית עם ממשק המשתמש - שנועד לסייע לאנשים עם מוגבלויות. עם זאת, בידי התוקפים מבצע זה מהווה איום חמור על בעל המכשיר.
לאחר קבלת רישיון להשתמש בשירות, לתוכנה הזדונית יכולות להיות הזדמנויות כמעט בלתי מוגבלות לאינטראקציה עם ממשק המערכת ויישומים. זה יכול להקליט נתונים המוצגים על המסך, ללחוץ על כפתורים, ואפילו לדמות תנועות משתמש. עדיין לא ידוע כיצד האפליקציה הזדונית מתפשטת, עם זאת, חוקריו קספרסקי נניח שניתן להוריד אותו על ידי בעלי מכשירים ממודעות הונאה או מחנויות אפליקציות של צד שלישי, תוך כדי ניסיון להוריד אפליקציה לגיטימית.
האפליקציה מתחפשת לאפליקציית מערכת ומשתמשת בסמל מערכת בשם "קונפקס"להסתיר מהמשתמש. לאחר פתיחת המסך, מופעלת האפליקציה שאוספת מידע על המכשיר של הקורבן ושולחת אותו לשרתי התוקף. השרת מחזיר את הפקודות שיבוצעו על ידי האפליקציה. בהתאם לפקודות, היישום יכול:
- השתמש בחשבון Google או בפייסבוק של בעל מכשיר כדי להירשם ליישומי קניות ובידור פופולריים, כולל AliExpress, Lazada, Zalora, Shein, JOOM, Likee ו-Alibaba.
- השאר ביקורות על אפליקציה Play Google בשם בעל המכשיר.
- לשלוט בזכויות השימוש שלו שירות נגישות. אם לא ניתנת זכות, הוא שולח אליהם בקשת פישינג.
- ל לכבות το הגנת Google Play, תכונה שמבצעת בדיקת אבטחה ליישומים מחנות Google Play לפני הורדתן.
- פתח קישורים שהתקבלו מהשרת המרוחק בחלון בלתי נראה והסתתר מתפריט האפליקציה לאחר ביטול חסימה של סדרה של מסכים.
- הצג מודעות כאשר הוא פותח את מסך המכשיר ומתייג מודעות בתפריט האפליקציה.
- פתח והורד מודעות ב-Google Play.
- החלף את התגים של היישומים המותקנים בתגיות של הדפים המפורסמים.
כפי שנאמר על ידי איגור גולובין, Kaspersky Malware Analyzer.
כרגע, האפליקציה הזדונית הזו מתמקדת בקמעונאות, אבל היכולות שלה מאפשרות לתוקפים להפיץ מידע מזויף דרך חשבונות המדיה החברתית של המשתמשים ופלטפורמות אחרות.
לדוגמה, זה יכול לשתף באופן אוטומטי סרטונים המכילים כל מה שהמפעילים מאחורי Shopper רוצים בדפי חשבון משתמש אישי ופשוט להציף את האינטרנט במידע לא אמין.
כדי להפחית את הסיכון להדבקה בתוכנה זדונית, מומלץ למשתמשים לבצע את הפעולות הבאות:
- היזהרו מיישומים הדורשים שימוש בשירות הנגישות אם הוא לא נמצא במפרטי האפליקציה לשימוש עם תכונה זו.
- בדוק תמיד את הרשאות היישום כדי לראות מה האפליקציות המותקנות שלך רשאיות לעשות.
- אין להתקין יישומים ממקורות לא אמינים, גם אם הם מפורסמים באופן פעיל, ולמנוע התקנת תוכניות ממקורות לא ידועים בהגדרות הסמארטפון שלך.
- השתמש בפתרון אבטחה מהימן עבור מכשירים ניידים כגון אבטחה עבור.
[the_ad_group id = ”966 ″]
Μאל תשכחו להצטרף (להירשם) לפורום שלנו, מה שניתן לעשות בקלות רבה על ידי הכפתור הבא...
(אם כבר יש לך חשבון בפורום שלנו אינך צריך להיכנס לקישור ההרשמה)
עקבו אחרינו בטלגרם!
