ویروس موبایل Faketoken متن های توهین آمیز را ارسال می کند

ابتکار عمل سازندگان ویروس هیچ محدودیتی ندارد. برخی از برنامه های باج افزار اکنون قابلیت استخراج از معادن را دارند و برخی از تروجان های بانکی قربانیان خود را اخاذی می کنند. Faketoken ممکن است نام احمقانه ای داشته باشد ، اما این Trojan بانکی Trojan برای دستگاه های اندرویدی یک تجارت جدی است.

Faketoken: از دزد پیام کوتاه گرفته تا بانکدار تمام عیار

Trojan Faketoken مدت زمان زیادی است که در سال 2014 وجود دارد – در سال 2014 ، این لیست 20 لیست برتر از تهدیدات تلفن همراه را برای ما ایجاد کرد. در آن زمان ، این بدافزار با Trojans بانکداری دسک تاپ به طور هماهنگ عمل می کرد. برنامه دسک تاپ حساب های قربانیان را هک کرد و پول را پس گرفت ، و Faketoken پیام های متنی را با رمزهای یک بار رهگیری کرد تا معاملات را تأیید کند.

تا سال 2016 ، Faketoken تبدیل به یک تروجان کامل بانکداری تلفن همراه شد و مستقیماً پول را دزدید. این برنامه با سایر ویندوزهای جعلی پوشانده شده است تا کاربران را برای ورود به سیستم ، گذرواژه‌ها و اطلاعات کارت بانکی خود فریب دهد. این نرم افزار همچنین به عنوان باج افزار ، مسدود کردن صفحه های دستگاه های آلوده و رمزگذاری پرونده های آنها ، کارآمد بود.

تا سال 2017 ، Faketoken می تواند بسیاری از برنامه ها را تقلید کند – برنامه های بانکی تلفن همراه ، کیف پول های الکترونیکی مانند Google Pay ، و حتی برنامه های سرویس تاکسی و برنامه هایی برای پرداخت جریمه و جریمه – برای سرقت اطلاعات حساب بانکی.

چرخشی غیر منتظره برای Faketoken

چندی پیش ، سیستم نظارت بر فعالیت بات نت ما – Botnet Attack Tracking – تشخیص داد که حدود 5000 تلفن هوشمند آلوده شده توسط Faketoken شروع به ارسال کرده است. پیام های متنی توهین آمیز. این کار عجیب به نظر می رسد.

قابلیت پیامک در حقیقت تجهیزات استاندارد برای برنامه های مخرب موبایل است ، بسیاری از آنها از طریق لینک های بارگیری که برای مخاطبین قربانیان ارسال می کنند پخش می شوند. علاوه بر این ، تروجان های بانکی اغلب می خواهند به برنامه پیش فرض پیام کوتاه تبدیل شوند تا بتوانند پیام های کد تأیید را رهگیری کنند. اما برای اینکه بدافزارهای بانکی به ابزاری برای پیام کوتاه تبدیل شود؟ ما قبلاً چنین چیزی را ندیده بودیم.

پیامک در خارج از کشور – به هزینه شما

فعالیت پیام رسانی Faketoken به صاحبان دستگاه آلوده شارژ می شود. قبل از ارسال هر چیزی ، تأیید می کند که حساب بانکی قربانیان بودجه کافی دارد. اگر این حساب دارای وجه نقد باشد ، بد افزارها قبل از ادامه پیام رسانی ، از کارت برای بالا بردن حساب موبایل استفاده می کنند.

بسیاری از تلفن های هوشمند آلوده شده توسط Faketoken برای ارسال پیامک به شماره خارجی ارسال می کردند ، بنابراین پیام های ارسال شده توسط Trojan برای کاربران بسیار هزینه دارد.

محافظت از خود در برابر Faketoken

ما هنوز نمی دانیم که آیا این حمله Faketoken یک کار یک جانبه است یا آغاز یک روند. با این حال ، اکنون ، برای جلوگیری از گرفتاری شدن:

• فقط برنامه های توزیع شده توسط Google Play را نصب کنید و از تنظیمات تلفن خود استفاده کنید تا بارگیری برنامه ها از منابع دیگر غیرفعال شود.
• پیوندها را از پیام ها دنبال نکنید ، مگر اینکه مطمئن باشید که آنها ایمن هستند – حتی پیام های افرادی که می شناسید. به عنوان مثال ، اگر کسی که به طور معمول عکس هایی را در رسانه های اجتماعی ارسال می کند یا آنها را از طریق برنامه های پیام رسانی فوری ارسال می کند ، در عوض برای شما پیام متنی با یک لینک ارسال می کند ، این یک پرچم قرمز است.
• یک راه حل امنیتی قابل اعتماد نصب کنید. Kaspersky Security Internet for Android Faketoken و بسیاری دیگر از برنامه های بدافزارهای تلفن همراه را شناسایی و مسدود می کند.