The next aspect to the scam-like op

The next aspect to the scam-like operation is that when the
user clicks on an advertisement to download the application,
the ad library launches a web page that looks very similar in
appearance to a native Android dialog box prompting the user
to download and install the antivirus application through the
“Download & Scan FREE Now” button. Upon clicking this
button, a file by the name of “Scan-For-Viruses-Now.apk” is
downloaded. We note that Tapcontext embeds a unique identifier
to each click so that the URL of the web page is different
every time while the appearance is the same. However, all the
URLs come from two domains only: www.fastermobile.org
and www.fastermobiles.com. Furthermore, each downloaded
Scan-For-Viruses-Now.apk file is the same application (has the
same functionality) but is slightly different so that their MD5
and SHA digests never match.

ผลลัพธ์ (ไทย) 1:

ด้านถัดไปเพื่อดำเนินการหลอกลวงเหมือนว่าเมื่อความผู้ใช้คลิกที่โฆษณาเพื่อดาวน์โหลดแอพพลิเคไลบรารีโฆษณาเปิดเว็บเพจที่มีลักษณะคล้ายลักษณะเป็นกล่องพื้นเมือง Android โต้ตอบพร้อมท์ผู้ใช้ดาวน์โหลด และติดตั้งโปรแกรมป้องกันไวรัสที่ผ่านการปุ่ม "ดาวน์โหลดและสแกนฟรีเดี๋ยวนี้" เมื่อคลิกที่นี้ปุ่ม เป็นไฟล์ตามชื่อของ "แกนสำหรับไวรัส-Now.apk"ดาวน์โหลด เราทราบว่า Tapcontext ฝังรหัสเฉพาะแต่ละคลิกเพื่อให้ URL ของหน้าเว็บแตกต่างกันทุกครั้งในขณะที่ลักษณะเดียวกัน อย่างไรก็ตาม ทุกUrl มาจากโดเมนเฉพาะสอง: www.fastermobile.orgและ www.fastermobiles.com นอกจากนี้ แต่ละดาวน์โหลดแฟ้มการสแกนสำหรับ Now.apk ไวรัสเป็นโปรแกรมเดียวกัน (มีการทำงานที่เดียวกัน) แต่จะแตกต่างกันเล็กน้อยเพื่อให้ MD5 ของพวกเขาและ SHA ย่อยสลายไม่เคยตรงกัน

ผลลัพธ์ (ไทย) 2:

ด้านที่ติดกับการดำเนินการหลอกลวงเหมือนเป็นว่าเมื่อ
ผู้ใช้คลิกที่โฆษณาดาวน์โหลดแอพลิเคชัน,
ห้องสมุดโฆษณาเปิดตัวหน้าเว็บที่มีลักษณะคล้ายกันมากใน
ลักษณะที่เป็นชนพื้นเมืองของ Android กล่องโต้ตอบแจ้งให้ผู้ใช้
ในการดาวน์โหลดและติดตั้ง การประยุกต์ใช้โปรแกรมป้องกันไวรัสผ่าน
"และดาวน์โหลดฟรีสแกน Now" เมื่อคลิกนี้
ปุ่มไฟล์โดยใช้ชื่อของ "สแกนสำหรับไวรัส Now.apk" จะถูก
ดาวน์โหลด เราทราบว่า Tapcontext ฝังตัวระบุที่ไม่ซ้ำกัน
ในแต่ละคลิกเพื่อให้ URL ของหน้าเว็บที่แตกต่างกัน
ทุกครั้งในขณะที่ลักษณะเหมือนกัน อย่างไรก็ตามทั้งหมด
URL ที่มาจากสองโดเมนเท่านั้น: www.fastermobile.org
และ www.fastermobiles.com นอกจากนี้แต่ละดาวน์โหลด
สแกนสำหรับไวรัส Now.apk ไฟล์โปรแกรมเดียวกัน (มี
ฟังก์ชันการทำงานเดียวกัน) แต่แตกต่างกันเล็กน้อยเพื่อให้ MD5 ของพวกเขา
และ SHA ย่อยสลายไม่ตรง