Android-трояни сімейства Android.Phantom поширюються через модифіковані ігри та додатки і перетворюють смартфон на інструмент для заробітку на прихованих рекламних кліках. Шкідливий ПЗ використовує ШІ, щоб «бачити» екран і правдоподібно натискати по баннерах, а також може передавати зловмисникам управління браузером. Заражені версії знаходили, зокрема, в магазині Xiaomi GetApps і в модах популярних сервісів, таких як Spotify і YouTube, які роздаються через сайти з модами, Telegram і Discord.
Отже, Android-троян Android.Phantom: як шкідливі ігри потайки заробляють на вашому смартфоні - далі у нашій статті
Смартфони перетворюють на «ферму» заробітку для хакерів
Фахівці лабораторії Doctor Web виявили нове сімейство Android-троянів Android.Phantom, яке поширюють через змінені ігри та застосунки для Android. Шкідник уміє за допомогою ІІ виконувати приховані кліки, а ще може передавати зловмисникам керування браузером.
Одним із ключових каналів, де знайшли заражені ігри, став магазин Xiaomi GetApps. Трояни виявили в тайтлах Creation Magic World (32 тисячі завантажень), Cute Pet House (34 тисячі), Amazing Unicorn Party (13 тисяч), Sakura Dream Academy (4 тисячі), Theft Auto Mafia (61 тисяча) та Open World Gangsters (11 тисяч).
Спочатку ці застосунки були чистими, але в оновленнях від 28–29 вересня в них з’явився троян Android.Phantom.2.origin. Уже в жовтні вийшло нове оновлення з модулем Android.Phantom.5, який помітно розширив можливості зараження.
Під удар також потрапили модифіковані версії Spotify, YouTube, Deezer, Netflix та інших сервісів. Поширення йде і через майданчики на кшталт Moddroid, Telegram-канали та Discord-сервери (наприклад, Spotify X із 24 тисячами підписників).
Одне з головних завдань шкідника — непомітні кліки по рекламі. Він здатен відкривати рекламні сторінки та транслювати їх зловмисникам. ІІ-алгоритми аналізують зображення екрана й підказують трояну, де потрібно натиснути, щоб правдоподібно імітувати кліки по банерах. У підсумку телефон починає «заробляти» на фальшивих переходах, а власник може навіть не підозрювати, що це взагалі відбувається.
Крім того, з їхньою допомогою хакери можуть використовувати чужі смартфони в DDoS-атаках і для незаконної діяльності (наприклад, для розсилання шахрайських повідомлень), перехоплювати персональні дані та розсилати спам. Разом із цим вони підвищують витрату батареї та мобільного трафіку.
Фахівці нагадують, що не варто завантажувати модифіковані APK-файли з сумнівних джерел і Telegram-каналів. Для захисту пристроїв рекомендується використовувати актуальні антивірусні рішення.
Відповіді на популярні запитання
Що таке Android.Phantom і чим він небезпечний?
Як саме смартфон перетворюють на «ферму» для заробітку?
Чому тут взагалі згадується ІІ?
Де найчастіше підхоплюють таку заразу?
Які ігри в Xiaomi GetApps згадувалися як заражені?
Чому додатки могли бути безпечними, а потім стати небезпечними?
Які популярні сервіси теж потрапили під удар?
Що робить троян з браузером?
Як зрозуміти, що телефон може бути заражений?
Як знизити ризик зараження на Android?
