Google Play va App Store platformalarida bank ma'lumotlarini o'g'irlovchi troyanlar aniqlandi
Smartfon foydalanuvchilari uchun raqamli xavfsizlik borasida jiddiy xavf yuzaga keldi. Bu haqda Zamin.uz xabar berdi. Hatto eng yirik ilovalar do'konlari bo'lgan Google Play va App Store platformalarida ham shaxsiy ma'lumotlar hamda bank hisob raqamlarini nishonga oluvchi zararli dasturlar tarqalmoqda. Mutaxassislar foydalanuvchilarning moliyaviy aktivlariga tahdid solayotgan bir necha troyanlar haqida ma'lumot berdi.
Google Play do'konida Anatsa deb nomlangan bank troyani aniqlandi. Mazkur dastur o'zini oddiy PDF hujjatlarni o'quvchi ilova sifatida niqoblagan.
"Kasperskiy laboratoriyasi" tahliliga ko'ra, ushbu ilova o'chirib tashlanguniga qadar 10 000 martadan ortiq yuklab olingan va "Asboblar" turkumida yuqori reytingga ko'tarilgan. Kiberxavfsizlik eksperti Dmitriy Kalininning tushuntirishicha, jinoyatchilar moderatsiya tekshiruvidan o'tish uchun avvaliga tizimga mutlaqo bezarar dastur joylashtirgan.
Keyinchalik esa yangilanishlar orqali ilovaga zararli funksiyalar va qo'shimcha APK fayllarni yuklovchi "dropper" qo'shilgan. Natijada dastur foydalanuvchining bank kartalari va maxfiy parollarini o'g'irlash imkoniyatiga ega bo'lgan.
Shuningdek, SparkCat troyanining yangilangan talqini ham xavf tug'dirmoqda. Ushbu zararli dastur ham Google Play, ham App Store platformalarida korporativ messenjer yoki yetkazib berish xizmati qiyofasida tarqalgan.
SparkCat smartfon galereyasidagi suratlarni tahlil qilish orqali kripto hamyonlarning maxfiy so'zlarini (seed-frazalar) qidiradi va topilgan ma'lumotlarni jinoyatchilarga yuboradi. Mutaxassislar rasmiy do'konlardan foydalanish to'liq xavfsizlikni kafolatlamasligini ta'kidlab, ehtiyot choralarini ko'rishni tavsiya etmoqda.
Xususan, ilovalar so'rayotgan ruxsatnomalarga e'tibor berish, shubhali yangilanishlarni kuzatish va uchinchi tomon resurslaridan dastur yuklamaslik lozimligi qayd etildi.
