Összefoglaló
A Funtasy trójai emelt díjas SMS-ek révén próbálja pénzhez juttatni a terjesztőit.
Leírás
A Funtasy trójai emelt díjas SMS-ek révén próbálja pénzhez juttatni a terjesztőit. Mindezt meglehetősen kifinomult módszerekkel teszi, és mindent elkövet annak érekében, hogy a felhasználó elől minél tovább rejtve maradjon.
A Funtasy csak egy SMS szolgáltatással kompatibilis. Azért “korlátozottak” a képességei, mert ennél a prémium szolgáltatásnál egy megerősítő SMS visszaküldésére is szükség van a feliratkozáshoz. Azonban ez nem okoz gondot a károkozónak, ugyanis a szolgáltató által küldött megerősítő üzenetet feldolgozza, abból kigyűjti a megerősítő kódot, amit aztán a felhasználó nevében vissza is küld. Ráadásul ezt követően a regisztráció során érkező SMS dátumát megváltoztatja, és hátrébb sorolja az üzenetek listájában. Ezzel próbálja elérni, hogy a mobil tulajdonosa ne vegye észre a csalást. A fertőzött készüléken folyamatosan kémleli az üzenetváltásokat.
Technikai részletek:
1. Engedélyt kér különféle funkciók, erőforrások eléréséhez.
2. Amennyiben az engedélyeket megkapja, akkor létrehoz egy ikont.
3. HTTP-kéréseket küld egy távoli szerver felé.
4. Megpróbál egy emelt díjas SMS szolgáltatásra feliratkozni.
5. A regisztrációt megerősítő SMS-t kikémleli, és abból kigyűjti a megerősítő kódot.
6. A megerősítő kódot visszaküldi a szolgáltatónak a felhasználó nevében.
7. A megerősítő SMS dátumát megváltoztatja, hogy ezzel kerülje a feltűnést.
8. Folyamatosan kémleli az SMS-forgalmat.
Támadás típusa
Hijacking (Visszaélés)Other (Egyéb)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.symantec.com