Rusijos kenkėjiškos programos šiuo metu yra nukreiptos į naudotojus Android- išmanieji telefonai. Ši pavojinga šnipinėjimo programa gali skaityti tekstinius pranešimus, klausytis skambučių arba įrašyti pokalbius naudojant išmaniojo telefono mikrofoną.
Karas Ukrainoje sukėlė kompiuterinių atakų pagausėjimą visame pasaulyje. Daugelis įsilaužėlių, įskaitant rusus ir kinus, naudojasi situacija, kad platintų kenkėjiškas programas ir pavogtų vartotojų duomenis. Šiame sudėtingame kontekste Lab52 kompiuterių saugumo tyrinėtojai aptiko naują kenkėjišką programą, nukreiptą į operacinę sistemą Android. Šis Rusijoje sukurtas virusas plinta per tinklą per iš pažiūros nekenksmingus APK failus.
Programinė įranga yra paslėpta programos kode, vadinamame „Procesų tvarkykle“ (Procesvadybininkas). Įdiegta aukos išmaniajame telefone, kenkėjiška programa užfiksuoja jame esančius duomenis. Pirmiausia virusas paprašys kelių leidimų Android.
Kenkėjiška programa prašo prieigos prie jūsų telefono vietos, GPS duomenų, įvairių netoliese esančių tinklų, „Wi-Fi“ informacijos, tekstinių pranešimų, telefono skambučių, garso nustatymų ir kontaktų sąrašo. Visų pirma, virusas suteikia galimybę be jūsų žinios aktyvuoti telefono mikrofoną ar fotografuoti per priekinę ir galinę kameras. Trumpai tariant, gresia pavojus visam jūsų privatumui.
Visą informaciją gauna nuotolinis serveris Rusijoje. Kad vartotojas nepasirinktų pašalinti programos, kenkėjiška programa pradiniame ekrane dings procesų tvarkyklės piktograma. Daugelis šnipinėjimo programų daro tą patį, įskaitant Ginp virusą, aptiktą 2019 m. pabaigoje Android arba pavojingas trojos arklys „xHelper“.
Tuo pačiu metu virusas įdiegia programą iš „Play Store“ be išmaniojo telefono savininko sutikimo. Į šią programą įsilaužė įsilaužėliai, siekdami greito pelno. Kad nepatektumėte į spąstus, patariame būti labai atsargiems diegiant APK.
Padėkite Ukrainai kovoti su Rusijos įsibrovėliais, o geriausias būdas tai padaryti – aukoti lėšas Ukrainos ginkluotosioms pajėgoms per Išgelbėk gyvybę arba per oficialų puslapį NBU.
Taip pat skaitykite:
Rodyti komentarus
Kvailas straipsnis. Nelabai supratau, kuri programa tiksliai. Ką pašalinti Autorius atrodo protingas ir dirba IT srityje, bet nemoka rašyti straipsnių. Iš esmės tai yra vanduo. Tekste nėra kenksmingos po.
Dėkojame už komentarą, bet siūlau dar kartą perskaityti naujienas, programos pavadinimas nurodytas dviem kalbomis. kabutėse ir skliausteliuose.
Ir taip, teisingai pastebėjote, aš dirbu IT srityje, bet dar nežinau, kaip neutralizuoti kenkėjišką programinę įrangą, gal kiek vėliau išmoksiu ir tada pasakysiu, kaip ją neutralizuoti.
Sekite mūsų naujienas :)