„FakeCop“ „Android“ kenkėjiška programa eina paskui vartotojus Japonijoje
„FakeCop Android“ kenkėjiška programa yra pavojinga grėsmė, kuri šiuo metu yra skirta „Android“ naudotojams Japonijoje. Implantas platinamas naudojant netikras saugumo programas, kurios iš tikrųjų bando pagrobti asmeninę ir jautrią informaciją iš aukos įrenginių. Šis informacijos vagystė yra didelė grėsmė, kuri gali padėti jos operatoriams šnipinėti vartotojus, vogti pinigus ir atlikti kitas nešvankias užduotis.
„FakeCop Android“ kenkėjiškos programos naudingos apkrovos buvo paslėptos netikruose APK failuose, kurie reklamuojami kaip naudingos saugos programos. Kenkėjiška programinė įranga buvo talpinama netikruose domenuose, į kuriuos vartotojai greičiausiai bus nukreipti dėl netikrų skelbimų ir iššokančiųjų langų, socialinių tinklų šlamšto ir kito abejotino turinio. Paleidus šią pavojingą kenkėjišką programą, ji iš karto surinks aukos tekstinius pranešimus, programų sąrašą, kontaktus ir kitus duomenis. Visa informacija suglaudinama ir siunčiama į užpuolikų valdymo serverį.
Netikros saugos programos skleidžia „FakeCop Android“ kenkėjišką programą
Viena iš įdomių „FakeCop Android“ kenkėjiškų programų funkcijų yra galimybė siųsti tekstinius pranešimus, kuriais nusikaltėliai galėtų piktnaudžiauti siekdami piniginės naudos, dažniausiai siųsdami paslėptus aukščiausios kokybės tekstinius pranešimus. Tikėtina, kad vartotojai apie tai sužinos tik gavę mėnesinę telefono sąskaitą. Tačiau tas pats metodas taip pat gali būti naudojamas siekiant užkrėsti daugiau vartotojų. Siunčiant žinutes iš patikimo siuntėjo, kiti aukos kontaktai gali lengvai užtikti netikrą APK failą.
Mažai tikėtina, kad už kampanijos slypi pažangios nuolatinės grėsmės (APT) veikėjas. Kol kas neaišku, kodėl Japonijos vartotojai yra pagrindinis „FakeCop“ Android kenkėjiškų programų kampanijos taikinys. Įrenginio apsaugą nuo šios grėsmės ir kitų „Android“ implantų galite užtikrinti naudodami patikimą, atnaujintą kenkėjiškų programų programą.
