A Symantec arra számít, hogy a közeljövőben szerte a világon egyre inkább terjedni fognak a rosszindulatú mobilhirdetések, az úgynevezett madware-ek.
Ilyen a vállalat szakértői által a napokban Android.Pikspam-ként azonosított, droidos eszközökön felfedezett SMS [...] botnet is. Míg a robotok által küldött spamek nem számítanak újdonságnak az asztali számítógépeken, a mobiltechnológiák új támadási felületet adtak a kiberbűnözőknek, akik a felhasználók manipulálására, hiszékenységük kihasználására és spamekre alapozva sikeres támadásokat hajtanak végre.
Ez a legújabb támadás SMS-üzenetekre épül, melyek népszerű játékok ingyenes verzióival kecsegtetnek, illetve azzal hitegetik a felhasználókat, hogy nyertek valamit. A gyanútlan áldozatok rákattintanak az üzenetekben kapott linkekre és ezzel tudtukon kívül letöltenek egy trójai programot tartalmazó alkalmazást.
Az aktiváláshoz a felhasználónak rá kell kattintania egy ikonra – mintája a fenti képen látható -, s ekkor a trójai a hirdetésben szereplő alkalmazással együtt, észrevétlenül települ fel a mobil eszközre, és mivel az áldozatok csak az alkalmazást látják, azt hiszik, hogy minden rendben van. Amint azonban az Android.Pikspam aktiválódik, a trójai program kapcsolódik egy központi szerverhez és SMS [...] üzeneteket tölt le egy telefonszámlistával együtt.
A Norton korábban megfigyelt olyan SMS spameket, melyek éppen úgy működnek, mint a közösségi oldalak álüzenetei. A felhasználóktól, akik rákattintanak a [...] üzenetben szereplő linkre, az alkalmazás kér egy kódot, majd egy hirdetési hálózaton keresztül átirányítja őket egy marketingcélú oldalra, ahol minden kattintással bevételt generálnak a hirdetői partneroldalnak.
A madware-en kívül várhatóan olyan rosszindulatú mobilhirdetések is megjelennek majd, melyek olyan régi trükköket használnak, mint az eszközökről való adatlopás, csak egy kicsit módosult formában. Régebben például, amikor a modemek használata volt általános, a támadások során a modemek emelt díjas számokat hívtak fel, ma viszont a rosszindulatú mobilhirdetések emelt díjas SMS-eket küldenek szét.
Ez a legújabb támadás SMS-üzenetekre épül, melyek népszerű játékok ingyenes verzióival kecsegtetnek, illetve azzal hitegetik a felhasználókat, hogy nyertek valamit. A gyanútlan áldozatok rákattintanak az üzenetekben kapott linkekre és ezzel tudtukon kívül letöltenek egy trójai programot tartalmazó alkalmazást.
Az aktiváláshoz a felhasználónak rá kell kattintania egy ikonra – mintája a fenti képen látható -, s ekkor a trójai a hirdetésben szereplő alkalmazással együtt, észrevétlenül települ fel a mobil eszközre, és mivel az áldozatok csak az alkalmazást látják, azt hiszik, hogy minden rendben van. Amint azonban az Android.Pikspam aktiválódik, a trójai program kapcsolódik egy központi szerverhez és SMS [...] üzeneteket tölt le egy telefonszámlistával együtt.
A Norton korábban megfigyelt olyan SMS spameket, melyek éppen úgy működnek, mint a közösségi oldalak álüzenetei. A felhasználóktól, akik rákattintanak a [...] üzenetben szereplő linkre, az alkalmazás kér egy kódot, majd egy hirdetési hálózaton keresztül átirányítja őket egy marketingcélú oldalra, ahol minden kattintással bevételt generálnak a hirdetői partneroldalnak.
A madware-en kívül várhatóan olyan rosszindulatú mobilhirdetések is megjelennek majd, melyek olyan régi trükköket használnak, mint az eszközökről való adatlopás, csak egy kicsit módosult formában. Régebben például, amikor a modemek használata volt általános, a támadások során a modemek emelt díjas számokat hívtak fel, ma viszont a rosszindulatú mobilhirdetések emelt díjas SMS-eket küldenek szét.
0 Megjegyzések