Хакерлар Чроме янгиланиши ниқоби остида вирус тарқатишди.
Хакерлар Чроме янгиланиши ниқоби остида вирусни ишга туширишди
О'збекистон, Тошкент – Podrobno.uz ахборот агентлиги
26 дан ортиқ мамлакатлардаги Андроид қурилмалари фойдаланувчилари ДрагонДолл жосуслик дастурининг қурбонига айланишди. У о'зини шошилинч Гоогле Чроме янгиланиши сифатида ниқоблайди ва о'рнатилгандан со'нг, смартфон ма'лумотларига, жумладан, тезкор хабар алмашиш, СМС хабарлар, қо'нг'ироқлар, контактлар ва фойдаланувчи томонидан киритилган ма'лумотларга кенг кириш ҳуқуқига эга бо'лади.
Кампания Поситиве Течнологиес мутахассислари томонидан аниқланди. Икки ой давомида улар тахминан 150 та зарарли дастур намуналарини аниқладилар. Ҳужум Чроме саҳифасини тақлид қилувчи сохта веб-сайтга ё'налтириш билан бошланади ва фойдаланувчидан янгиланишни о'рнатишни со'райди. Кейин илова Андроиднинг кириш хусусиятларига киришни со'райди. Рухсат олгандан со'нг, ДрагонДолл жосуслик дастури модулини о'рнатади, бу эса ҳужумчиларга қурилмани масофадан бошқариш имконини беради.
Зарарли дастур скриншотлар олиш, тугмачаларни босишларни кузатиш, СМС хабарларни о'қиш ва о'чириш, қо'нг'ироқлар қилиш, контактларни бошқариш ва пароллар ва ПИН-кодларни ушлаб қолиш учун қонуний иловалар орқали сохта ойналарни ко'рсатишга қодир. Бундан ташқари, ДрагонДолл Телеграм, ВҳацАпп ва Сигналъдан маълумотларни, жумладан, чат рўйхатлари, контактлар ва хабарлар мазмунини тўплайди ва тўпланган маълумотларни ҳужумчиларнинг серверига юборади.
Поситиве Течнологиес маълумотларига кўра, ДрагонДолл биринчи марта баҳорда Саудия Арабистонида фойдаланувчиларга қилинган ҳужум бўйича тергов давомида аниқланган. Кейинчалик ГитҲуб аккаунти аниқланди, у мартдан майгача зарарли дастурлар янгиланишларини тарқатиш учун ишлатилган. Сохта веб-сайтлар учун рус, украин, хитой, корейс ва араб тилларини ўз ичига олган 30 дан ортиқ тил версиялари тайёрланди.
Мутахассислар ДрагонДолл Андроидънинг заифликларидан фойдаланмаслиги, балки стандарт кириш хусусиятларидан суиистеъмол қилиши ҳақида огоҳлантирмоқда. Фойдаланувчиларга Чроме ва бошқа илова янгиланишларини фақат расмий дўконлардан ёки ишлаб чиқувчилар веб-сайтларидан ўрнатиш ва рекламалар, хабарлар ва қалқиб чиқувчи ойналардан “шошилинч янгиланишлар”га ҳаволаларни босишдан сақланиш тавсия этилади.