ஆண்ட்ராய்டு கிளிக்கர்

இன்ஃபோசெக் ஆராய்ச்சியாளர்கள் கூகுள் பிளே ஸ்டோரில் கிளிக்கர் மால்வேரை பரப்பும் பாதிக்கப்பட்ட அப்ளிகேஷன்களை கண்டுபிடித்துள்ளனர். ஸ்டோரில் காணப்படும் 16 சிதைந்த பயன்பாடுகள் சுமார் 20 மில்லியன் முறை பதிவிறக்கம் செய்யப்பட்டதாக மதிப்பிடப்பட்டுள்ளது. மோசடி நிரல்கள் ஆண்ட்ராய்டு/கிளிக்கர் என கண்காணிக்கப்படும் புதிய மொபைல் அச்சுறுத்தலைக் கொண்டு சென்றது. தீம்பொருள் பற்றிய அறிக்கையை வெளியிட்ட ஆராய்ச்சியாளர்கள் கூகுளுக்கு அறிவித்தனர், இதன் விளைவாக, பேலோடைச் சுமந்து செல்லும் அனைத்து பயன்பாடுகளும் Play Store இலிருந்து அகற்றப்பட்டன.

ஒளிரும் விளக்குகள், கேமராக்கள், பணி மேலாளர்கள், க்யூஆர் ரீடர்கள் மற்றும் யூனிட்/அளவை மாற்றிகள் - உண்மையான பயனுள்ள செயல்பாடுகளை வழங்கும் சட்டபூர்வமான மென்பொருள் தயாரிப்புகள் என எண்ணற்ற, அச்சுறுத்தும் பயன்பாடுகள் பயனர்களுக்கு வழங்கப்பட்டன. இருப்பினும், பயன்பாடு பதிவிறக்கம் செய்யப்பட்டு திறக்கப்பட்டதும், அதன் ரிமோட் உள்ளமைவைப் பெற HTTP கோரிக்கையை அது செயல்படுத்துகிறது. பின்னர், இது ஒரு Firebase Cloud Messaging (FCM) கேட்பவரைப் பதிவுசெய்து, தாக்குபவர்களிடமிருந்து புஷ் செய்திகளைப் பெற அனுமதிக்கிறது.

அச்சுறுத்தும் திறன்கள்

முழுமையாக நிறுவப்பட்டால், மீறப்பட்ட சாதனத்தின் பின்னணியில் தன்னிச்சையான இணையதளங்களைத் திறக்கும் திறன் Android/Clicker ஆகும். பெரும்பாலான பயனர்கள் சாதனத்தில் இதுபோன்ற செயல்பாடுகள் நடப்பதைக் கவனிக்க மாட்டார்கள், ஏனெனில் சாதனம் செயலற்ற நிலையில் இருக்கும்போது மட்டுமே தீம்பொருள் தன்னைத்தானே செயல்படுத்தும். மோசடி நடவடிக்கைகளை இயக்குவதற்கு முன், நிறுவப்பட்ட பிறகு குறைந்தது ஒரு மணிநேரம் காத்திருக்கும். அச்சுறுத்தலின் இரண்டு முக்கிய கூறுகள் பகுப்பாய்வு செய்யப்பட்டுள்ளன - 'com.click.cas' என்ற நூலகம் தானியங்கு கிளிக்குகளுக்குப் பொறுப்பாகும், அதே சமயம் 'com.liveposting' என்ற வேறு நூலகம் மறைக்கப்பட்ட ஆட்வேர் செயல்பாடுகளை இயக்குவதில் கவனம் செலுத்துகிறது.

பொதுவாக, ஆண்ட்ராய்டு/கிளிக்கரின் ஆபரேட்டர்கள் இணைக்கப்பட்ட இணையதளங்களில் மோசடியான கிளிக்குகள் மூலம் வருவாய் ஈட்டலாம். அச்சுறுத்தலால் பாதிக்கப்பட்ட சாதனங்கள் செயல்திறன் குறைந்து பேட்டரி ஆயுளைக் குறைக்கலாம். பாதிக்கப்பட்டவரின் இணையத் திட்டத்தைப் பொறுத்து, மால்வேர் கூடுதல் மொபைல் டேட்டா கட்டணத்தையும் ஏற்படுத்தலாம்.