Xafecopy

Xafecopy on Android-troijalainen haittaohjelma, joka pystyy viemään varoja vaarantuneiden käyttäjien matkapuhelintileiltä. Uhka peittää itsensä erilaisiksi sovelluksiksi, jotka eivät aiheuta käyttäjiltä paljon epäilyksiä, kuten akun tai älypuhelimen optimoijia. Mikään sen suunnittelussa ei todellakaan petä sen uhkaavaa luonnetta. Xafecopy joutuu kuitenkin vaarantuneen laitteen sisälle tuhoamaan hyödyntämällä kauan unohdettua WAP-tekniikkaa.

WAP on lyhenne sanoista Wireless Application Protocol, ja se on varhainen tekninen standardi, jota käytetään tiedon saamiseen langattoman langattoman verkon kautta. Teknologia saattaa olla vanhentunut, mutta osa siitä, kuten WAP-laskutus, ovat silti toimivia. Troijalaiset, kuten Xafecopy, hyödyntävät tätä tosiasiaa ja käyttävät väärin sivustoja, jotka edelleen tukevat WAP-laskutusta. Vaikka tämä tekniikka on samanlainen kuin korkean hinnan tekstiviestit, sillä on useita erillisiä etuja. WAP-laskutuksen avulla matkapuhelinmaksut lisätään suoraan käyttäjän matkapuhelinlaskuun, joka kiertää tarpeen syöttää korttitiedot tai määrittää matkapuhelimen kirjautumisprofiililomake, joka veloittaa kustannukset suoraan käyttäjän matkapuhelinlaskussa. heidän ei tarvitse rekisteröidä korttia tai ottaa käyttöön käyttäjätunnusta ja salasanaa. Toisaalta premium-tekstiviestien väärinkäyttö edellyttää, että troijalaiset on varustettu toiminnoilla erityisten esteettömyysoikeuksien saamiseksi. Tämän seurauksena WAP-laskutus-troijalaiset voivat pysyä piilossa käyttäjän laitteessa paljon kauemmin kuin kaikki heidän on napsauttamalla WAP-yhteensopivia laskutus- tai mainos-URL-osoitteita.

Useimmissa tapauksissa Xafecopyn uhrit huomaavat, että jokin on vialla, kun rahat ovat jo kuluneet heidän tileiltään. Tällaisten vakavien seurausten estämiseksi käyttäjiä kehotetaan olemaan erittäin varovaisia ladatessaan sovelluksia mistä tahansa kolmannen osapuolen verkkosivustosta tai luvattomasta sovelluskaupasta Play Kaupasta. kolmansien osapuolten sivustot ja online-foorumeilla lähetetyt viestit. Molemmat menetelmät sisältävät erilaisia sosiaalisen suunnittelun taktiikoita houkuttelemaan käyttäjiä lataamaan vioittunut tiedosto, joka on naamioitu murtuneeksi peliksi, videosoittimeksi tai suosituksi sovellukseksi.