ეთერში გაჩნდა რუსული მავნე პროგრამა, რომელიც მიზნად ისახავს მომხმარებლებს Androidu. კონკრეტულად, ეს არის spyware, რომელსაც შეუძლია წაიკითხოს ტექსტური შეტყობინებები ან მოსმენა ზარები და ჩაწეროს საუბრები მიკროფონის გამოყენებით.
უკრაინის ომმა გამოიწვია კიბერშეტევების ზრდა მთელ მსოფლიოში. ბევრი ჰაკერი, მათ შორის რუსეთიდან და ჩინეთიდან, სარგებლობს ამ სიტუაციით, რათა გაავრცელონ მავნე პროგრამები და მოიპარონ მომხმარებლის მონაცემები. ამ ფონზე, S2 Grupo Lab52-ის კიბერუსაფრთხოების ლაბორატორიის ექსპერტებმა ახლა აღმოაჩინეს ახალი მავნე პროგრამების სამიზნე მოწყობილობები. Androidჩვენ. ის წარმოიშვა რუსეთიდან და ვრცელდება ინტერნეტის საშუალებით ერთი შეხედვით უვნებელი APK ფაილებით.
მავნე კოდი იმალება აპლიკაციაში, სახელწოდებით Process Manager. მას შემდეგ, რაც უეჭველი მსხვერპლი დააინსტალირებს მას, მავნე პროგრამა იღებს მათ მონაცემებს. თუმცა, მანამდე ის ითხოვს ნებართვების კომპლექტს თქვენი მოწყობილობის მდებარეობაზე, GPS მონაცემებზე, სხვადასხვა ახლომდებარე ქსელებზე, Wi-Fi ინფორმაციას, ტექსტურ შეტყობინებებზე, ზარებზე, ხმის პარამეტრებზე ან კონტაქტების სიაზე წვდომისთვის. შემდეგ, მომხმარებლის ცოდნის გარეშე, ააქტიურებს მიკროფონს ან იწყებს სურათების გადაღებას წინა და უკანა კამერებიდან.
თქვენ შეიძლება დაინტერესდეთ
კომპრომეტირებული სმარტფონის ყველა მონაცემი მიიღება დისტანციური სერვერის მიერ რუსეთში. იმისათვის, რომ მომხმარებელმა არ გადაწყვიტოს აპლიკაციის წაშლა, მავნე პროგრამა აშორებს მის ხატულას საწყისი ეკრანიდან. ეს არის ის, რასაც სხვა ჯაშუშური პროგრამები აკეთებენ, რათა დაივიწყონ ეს. ამავდროულად, მავნე პროგრამა აინსტალირებს აპლიკაციას სახელწოდებით Roz Dhan: Earn Wallet cash, რომელიც ლეგიტიმურად გამოიყურება, Google Play მაღაზიიდან მომხმარებლის ნებართვის გარეშე. თუმცა, სინამდვილეში, მას ჰაკერები იყენებენ სწრაფი ფულის მისაღებად. ასე რომ, თუ თქვენ დააინსტალირეთ Process Manager, დაუყოვნებლივ წაშალეთ იგი. როგორც ყოველთვის, ჩვენ გირჩევთ ჩამოტვირთოთ აპლიკაციები მხოლოდ ოფიციალური Google მაღაზიიდან.
Მე ვხედავ.
ასე რომ, ის მუშაობს ზუსტად ისევე, როგორც google, მხოლოდ სამიზნე სერვერი, რომელიც იღებს ჩემს მონაცემებს, არის რუსეთში. თუმცა, ეს საშინელებაა, ჩემი მონაცემები მეგობრულ აშშ-ში არის მშვენივრად, მაგრამ არა რუსეთში. ამიტომ ფრთხილად უნდა იყოთ ამ მავნე პროგრამის შესახებ.
ასე რომ, მისი ქცევა არ არის საკმაოდ სტანდარტული.