TianySpy Malware
TianaSpy मैलवेयर एक मोबाइल चोरी करने वाला है जो जापानी Android और iPhone उपयोगकर्ताओं को लक्षित करता है। यह खतरा स्मिशिंग संदेशों के माध्यम से फैलाया गया था, जो कि Android उपकरणों के उद्देश्य से धमकाने वाले अभियानों के लिए एक सामान्य घटना है, लेकिन iPhones के लिए इसे देखना अत्यंत दुर्लभ है। दरअसल, ट्रेंडमाइक्रो द्वारा जारी खतरे के बारे में रिपोर्ट के अनुसार, यह पहली बार है जब उन्होंने आईफोन के खतरों को फैलाने के लिए एक स्मिशिंग अटैक देखा है।
संक्रमण श्रृंखला एक दूरसंचार कंपनी को दिखने के लिए डिज़ाइन किए गए लालच एसएमएस से शुरू होती है। संदेश में एक छेड़छाड़ की गई वेबसाइट का लिंक है। एक बार वहां, उपयोगकर्ताओं को एक कथित सुरक्षा सॉफ़्टवेयर उत्पाद डाउनलोड करने के निर्देश दिए जाते हैं, लेकिन वास्तव में, उन्हें मैलवेयर का खतरा हो रहा था।
वैकल्पिक चारा संदेश
चारा संदेश के दो अलग-अलग संस्करण देखे गए। पहले वाले को एक समझौता किए गए एसएमएस डिलीवरी सेवा के माध्यम से वितरित किया जाता है और इसका अनुवाद किया जा सकता है: 'आपके खाते में अनधिकृत पहुंच का पता चला। कृपया पुष्टि करें।' (मूल संदेश है -【●●●】お客様がご利用の●アカウントが不正利用の可能性があります。ご確認が必要です)। इस संदेश में लिंक को एक्सेस करने वाले Android और iPhone दोनों उपयोगकर्ता TianaSpy से संक्रमित थे।
वैकल्पिक चारा एसएमएस का दावा है कि 'आपके भुगतान की पुष्टि नहीं की जा सकी। कृपया पुष्टि करें।'”(मूल संदेश है - ) शोधकर्ताओं का मानना है कि ये संदेश Android . से संक्रमित उपकरणों से उत्पन्न होते हैं मैलवेयर खतरा 'AndroidOS_KeepSpy.GCL.' हमले के इस दूसरे संस्करण ने iPhone उपकरणों पर TianaSpy को भी गिरा दिया, लेकिन Android उपयोगकर्ता इसके बजाय KeepSpy से संक्रमित थे।
धमकी कार्य
TianaSpy को प्रमुख जापानी दूरसंचार कंपनियों से संबंधित सदस्यता वेबसाइटों से जुड़े पीड़ित के खाते की साख एकत्र करने के लिए बनाया गया हो सकता हैविशेष रूप से। अधिक विशेष रूप से, मैलवेयर खतरा संक्रमित डिवाइस की वाई-फाई सेटिंग्स प्राप्त करने, अतिरिक्त डेटा प्राप्त करने के लिए दूषित जावास्क्रिप्ट चलाने, असुरक्षित या नकली साइट खोलने और ईमेल के माध्यम से एकत्रित जानकारी को बाहर निकालने में सक्षम है। इसके अलावा, TianaSpy एक वैध दूरसंचार कंपनी की आधिकारिक साइट, विशेष रूप से साइट के उपयोग विवरण पर प्रदर्शित डेटा को गलत साबित करने के लिए Android उपकरणों पर WebView का दुरुपयोग कर सकता है।
