«Касперский зертханасы»: Telegramарналары арқылы Android –та Whatsappүшін тыңшылық мод таратылатынынескертеді
«Касперский зертханасының» сарапшылары Android үшінбұрын белгісіз трояндық-тыңшы зиянды БЖ бар WhatsApp үшінмодты анықтады. Ол CanesSpy деген атау алды. Қазанның 5-нен бастап 31-і аралығында компанияның қорғаныс шешімдері оны әлемнің жүзден астам елінде қолдана отырып, 340 мыңнанастам шабуылдың алдын алды. Қазақстандық пайдаланушыларда жұқтыру әрекеттеріне тап болды.
Модтар-бұл мессенджерлер немесе ойындар сияқты бейресмитолықтырулар. Олар ресми қосымшалардың мүмкіндіктерінкеңейтуге мүмкіндік береді. Алайда, мұндай бағдарламалардыңатын жамылып, зиянкестер зиянды БЖ жиі таратады.
Функционалы. Жаңа трояндық бағдарлама, мысалы, кешіктірілген постинг опциясын немесе басқа жақсартулардыұсынатын Android жүйесіндегі WhatsApp үшін кейбірөзгертулермен бірге таратылады. Троян жұқтырғансмартфоннан деректерді ұрлай алады: байланыстар тізімі, құрылғыдағы есептік жазбалар туралы ақпарат, құжаттар. Пәрмен бойынша ол жазуды құрылғының микрофонынанбастайды. Шпиондық модуль телефонды қосу немесе зарядтаукезінде жұмыс істей бастайды.
Таратылу. Вирус жұққан файлдардың негізгі көзі-Telegramарналары негізінен араб және әзірбайжан тілдерінде. Мұндағыолардың ішіндегі ең танымал жазылушылардың жалпы саны екімиллионға жуық пайдаланушыға жетеді.
«Касперский зертханасы» Telegram-ға анықталған арналардазиянды БЖ бар екендігі туралы хабарлады. Алайда, зияндымодтар мессенджерлерге арналған модтарды жүктеуге болатынәртүрлі сайттар арқылы таратылады.
«Біз заңды қосымша функциялардыі ғана емес, сонымен қатарзиянды БЖ да қамтитын әртүрлі модтарды жиі кездестіреміз. Мұндай бағдарламаларды таратудың негізгі әдісі-көбінесемодерация жоқ бейресми ресурстар болып табылады. Мысалы, пайдаланушылар оларды мессенджерлерде әртүрлі арналардакездестіруі мүмкін. Сонымен қатар, мұндай алаңдараудиториясының мөлшері әсерлі болуы мүмкін, бұл адамдардыңқырағылығын төмендетеді. Сондықтан сол немесе басқақызметтердің ресми клиенттерін пайдалану өте маңызды: сондықтан зиянды БЖ-ға тап болу тәуекелі азаяды», — дептүсіндіреді «Касперский Зертханасының» киберқауіпсіздікбойынша сарапшысы Дмитрий Калинин.
«Касперский Зертханасының» қорғаныс шешімдері Trojan-Spy.AndroidOS.CanesSpy деп анықтайтын зиян туралытолығырақ securelist оқуға болады.
Трояндық тыңшылардың құрбаны болмау үшін «Касперский зертханасы» ұсынады:
қосымшаларды ресми дүкендерден жүктеп алыңыздар -бұлзиянды бағдарламаға тап болу қаупін азайтады;
егер сіз қолданбаны басқа тарап көзінен орнатқыңыз келсе, оны қорғаныс шешімі көмегімен зиянды кодқа тексеріңіз;
есіңізде болсын, кез-келген ресурстың танымалдығыпайдаланушының киберқауіпсіздікке ұшырамауына кепілдікбермейді;
Мобильді құрылғылар үшін сенімді, мысалы Android үшінKaspersky сияқты мобильді қорғаныс шешімін пайдаланыңыз.
