Security-Experten festgestellt, dass eine andauernde Angriff Kampagne gefälschte Fortnite Android-Spiele verbreitet, die auf Malware-Infektionen führen. sowohl von Drittanbietern Repositories und gefälschte Download-Sites - Mehrere Ausgänge sind die Schadprogramme werden verwendet, um Push.
Bösartige Fortnite Installateure zu gefährlichen Virus-Infektionen
Fortnite als eines der beliebtestenen Android-Spiele an hat zur Zeit große Aufmerksamkeit sowohl von Spielern und böswilligen Benutzern. Vor zwei Wochen hat der CEO von Epic Games gab an, dass das Spiel nicht zur Verfügung stehen würde auf dem Google Play Store-Repository. Dies führte zum Download der APK (Installationsdatei) von dem Download-Seiten des Anbieters. Solche Situationen werden durch Computer-Kriminelle ausgenutzt, dass sich die Tatsache zunutze nehmen.
Sobald das Spiel offiziell zahlreiche Download-Sites veröffentlicht erschienen, um die Benutzer zu zwingen versucht, dass sie eine legitime Anbieterseite sind. Sie weisen die legitimen Web-Elemente und Design-Layout als offizielles Fortnite Android-Spiel. Die Tatsache, dass die Anwendung auf Google Play nicht verteilt wird, bedeutet, dass die interne Schutz vor Malware-Scan-Repository wird nicht eingeleitet,. Einige bösartige Kopien können automatisch von Google erkannt und entfernt, wenn die Anlagen von den Benutzern selbst bestellt werden, ist es viel schwieriger, die reale von der Fälschung zu unterscheiden Setup.
Es gibt mehrere Warnzeichen, die auf die gefälschte Fortnite Installer Proben zugeordnet werden können:
- Die Saite “Fortnite” wird in der URL enthält, wenn die Adresse nicht Epic Games oder andere Namen enthält, den Teil der offiziellen Anbieter Website sind.
- Die Kriminellen hinter den gefälschten Anwendungen verwenden die gleichen Web-Design-Elemente, Layout und Zielseiten überzeugend suchen Websites zu konstruieren.
- Ein komplexes Netzwerk von Redirect-Links kann in bestimmten Beispielen konstruiert werden. Links zu den gefälschten Seiten können auf Gaming-Foren verteilt werden, Gemeinden, soziale Netzwerke und etc.
Der gefälschte Fortnite Android Installateure hat Malware gefunden worden, - die gesammelten Proben können in Versionen gruppiert kommen aus zwei verschiedenen Familien. Die erste Gruppe ist eine bezeichnet als “FakeNight” was bringt einen Fortnite Ladebildschirm, sobald das gefälschte Spiel gestartet wird. Der Anwender erhält eine Benachrichtigung Prompt präsentiert, welche die Nachricht “Mobile Verification Required”. Ein Browser wird gestartet, die den Benutzer zum Klicken auf Anzeigen anweist, im Gegenzug wird das Opfer Spiel Codes versprochen. Die Interaktion mit der Bedrohung wird keine Leistungen zurück.
Der zweite bösartige heißt “Schwaches Signal” und Symptome einer Infektion sind wieder ein Fortnite Ladebildschirm. Doch anstatt das Spiel eine Reihe von Anzeigen des Ladens wird auf dem Bildschirm des Benutzers angezeigt werden, und sie werden durch eine Meldung folgen, die von einem schwachen Signal informiert. Die Anzeigen werden auf einer kontinuierlichen Basis für die Nutzer präsentiert.
Beide dieser Malware sind Liefermechanismen für die sogenannten “klicken Farmen” - Utility-Software, die von Hackern verwendet werden ad Ergebnis monetarisieren.
Martin Beltov
Martin hat einen Abschluss in Publishing von der Universität Sofia. er schreibt gerne über die neuesten Bedrohungen und Mechanismen des Eindringens Als Cyber-Security-Enthusiasten.
Folge mir: