Funtasy trójai

CH azonosító

CH-11685

Angol cím

Funtasy

Felfedezés dátuma

2014.10.02.

Súlyosság

Alacsony

Érintett rendszerek

Android

Érintett verziók

Android

Összefoglaló

A Funtasy trójai emelt díjas SMS-ek révén próbálja pénzhez juttatni a terjesztőit.

Leírás

A Funtasy trójai emelt díjas SMS-ek révén próbálja pénzhez juttatni a terjesztőit. Mindezt meglehetősen kifinomult módszerekkel teszi, és mindent elkövet annak érekében, hogy a felhasználó elől minél tovább rejtve maradjon.

A Funtasy csak egy SMS szolgáltatással kompatibilis. Azért “korlátozottak” a képességei, mert ennél a prémium szolgáltatásnál egy megerősítő SMS visszaküldésére is szükség van a feliratkozáshoz. Azonban ez nem okoz gondot a károkozónak, ugyanis a szolgáltató által küldött megerősítő üzenetet feldolgozza, abból kigyűjti a megerősítő kódot, amit aztán a felhasználó nevében vissza is küld. Ráadásul ezt követően a regisztráció során érkező SMS dátumát megváltoztatja, és hátrébb sorolja az üzenetek listájában. Ezzel próbálja elérni, hogy a mobil tulajdonosa ne vegye észre a csalást. A fertőzött készüléken folyamatosan kémleli az üzenetváltásokat.    

Technikai részletek:

1. Engedélyt kér különféle funkciók, erőforrások eléréséhez.

2. Amennyiben az engedélyeket megkapja, akkor létrehoz egy ikont.

3. HTTP-kéréseket küld egy távoli szerver felé.

4. Megpróbál egy emelt díjas SMS szolgáltatásra feliratkozni.

5. A regisztrációt megerősítő SMS-t kikémleli, és abból kigyűjti a megerősítő kódot.

6. A megerősítő kódot visszaküldi a szolgáltatónak a felhasználó nevében.

7. A megerősítő SMS dátumát megváltoztatja, hogy ezzel kerülje a feltűnést.

8. Folyamatosan kémleli az SMS-forgalmat.