Efirda foydalanuvchilarni nishonga olgan Rossiya zararli dasturlari paydo bo‘ldi Androidu. Xususan, bu matnli xabarlarni o'qish yoki qo'ng'iroqlarni tinglash va mikrofon yordamida suhbatlarni yozib olishga qodir bo'lgan josuslik dasturidir.
Ukrainadagi urush butun dunyo bo'ylab kiberhujumlarning ko'payishiga sabab bo'ldi. Ko'pgina xakerlar, jumladan, Rossiya va Xitoydan kelgan xakerlar ushbu vaziyatdan foydalanib, zararli dasturlarni tarqatish va foydalanuvchi ma'lumotlarini o'g'irlashmoqda. Shu fonda, S2 Grupo Lab52 kiberxavfsizlik laboratoriyasi mutaxassislari endi yangi zararli dasturlarni maqsadli qurilmalarni topdilar. Androidem. U Rossiyadan kelib chiqqan va Internet orqali zararsiz ko'rinadigan APK fayllari orqali tarqaladi.
Zararli kod Process Manager deb nomlangan ilovada yashirinadi. Hech shubhasiz jabrlanuvchi uni o'rnatgandan so'ng, zararli dastur ularning ma'lumotlarini oladi. Biroq, bundan oldin u qurilmangiz joylashuvi, GPS ma'lumotlari, yaqin-atrofdagi turli tarmoqlar, Wi-Fi ma'lumotlari, matnli xabarlar, qo'ng'iroqlar, ovoz sozlamalari yoki kontaktlar ro'yxatiga kirish uchun ruxsatlar to'plamini so'raydi. Keyin, foydalanuvchining xabarisiz mikrofonni faollashtiradi yoki old va orqa kameralardan suratga olishni boshlaydi.
Sizni qiziqtirishi mumkin
Buzilgan smartfondan olingan barcha ma'lumotlar Rossiyadagi masofaviy server tomonidan qabul qilinadi. Foydalanuvchining ilovani oʻchirishga qaror qilishiga yoʻl qoʻymaslik uchun zararli dastur oʻz belgisini bosh ekrandan yoʻq qiladi. Bu ko'plab boshqa josuslarga qarshi dasturlar bu haqda unutish uchun qiladi. Shu bilan birga, zararli dastur foydalanuvchi ruxsatisiz Google Play do‘konidan qonuniy ko‘rinadigan Roz Dhan: Earn Wallet cash nomli ilovani o‘rnatadi. Biroq, aslida, u xakerlar tomonidan tez pul topish uchun ishlatiladi. Shunday qilib, agar siz Process Manager o'rnatgan bo'lsangiz, uni darhol o'chirib tashlang. Har doimgidek, ilovalarni faqat rasmiy Google do'konidan yuklab olishni tavsiya etamiz.
Men ko'ryapman.
Shunday qilib, u xuddi google kabi ishlaydi, faqat mening ma'lumotlarimni qabul qiladigan maqsadli server Rossiyada. Bu juda achinarli, do'stona AQShdagi ma'lumotlarim juda yaxshi, lekin Rossiyada emas. Shuning uchun siz ushbu zararli dasturdan ehtiyot bo'lishingiz kerak.
Shunday qilib, uning xatti-harakati umuman standart emas.