Uždaryti skelbimą

Eteryje pasirodė Rusijos kenkėjiškos programos, nukreiptos į vartotojus Androidu. Tiksliau, tai šnipinėjimo programa, galinti skaityti tekstinius pranešimus arba pasiklausyti skambučių ir įrašyti pokalbius naudojant mikrofoną.

Karas Ukrainoje sukėlė kibernetinių atakų pagausėjimą visame pasaulyje. Daugelis įsilaužėlių, įskaitant iš Rusijos ir Kinijos, naudojasi šia situacija, kad platintų kenkėjiškas programas ir pavogtų vartotojų duomenis. Atsižvelgdami į tai, S2 Grupo Lab52 kibernetinio saugumo laboratorijos ekspertai atrado naujus įrenginius, nukreiptus į kenkėjiškas programas su Androidem. Jis kilęs iš Rusijos ir plinta internetu per iš pažiūros nekenksmingus APK failus.

Kenkėjiškas kodas slepiasi programoje, vadinamoje Process Manager. Kai nieko neįtarianti auka ją įdiegs, kenkėjiška programa perima jų duomenis. Tačiau prieš tai jis paprašys leidimų pasiekti įrenginio vietą, GPS duomenis, įvairius netoliese esančius tinklus, „Wi-Fi“ informaciją, tekstinius pranešimus, skambučius, garso nustatymus arba kontaktų sąrašą. Tada, vartotojui nežinant, jis įjungia mikrofoną arba pradeda fotografuoti iš priekinės ir galinės kameros.

Visus duomenis iš pažeisto išmaniojo telefono gauna nuotolinis serveris Rusijoje. Kad vartotojas nenuspręstų ištrinti programos, kenkėjiška programa dingsta jos piktograma iš pagrindinio ekrano. Taip daro daugelis kitų šnipinėjimo programų, kad priverstų juos pamiršti. Tuo pačiu metu kenkėjiška programa įdiegia programą, pavadintą Roz Dhan: Earn Wallet cash iš Google Play Store, kuri atrodo teisėta, be vartotojo leidimo. Tačiau iš tikrųjų įsilaužėliai jį naudoja norėdami greitai užsidirbti. Taigi, jei įdiegėte Process Manager, nedelsdami ją ištrinkite. Kaip visada, rekomenduojame atsisiųsti programas tik iš oficialios „Google“ parduotuvės.

Šios dienos skaitomiausia

.