System Update հավելվածը դիմակազերծվում է որպես օգտակար գործիք, բայց Android- ի հեռախոսի վրա տեղադրվելուց հետո այն կասկածում է սարքին վնասակար ծրագրերի միջոցով:
Քողարկվելով որպես System Update հավելվածի համար Android սմարթֆոնները, նոր վնասակար ծրագիրը շրջում է և ռիսկեր ստեղծում օգտվողների համար: Վարակված սմարթֆոնի ներսում հայտնվելուց հետո վնասակար ծրագիրը կարող է մուտք գործել իր տեղեկատվություն և հեռակա կարգով վերահսկել սարքը: Disրագիրն իր դիմակավորմամբ թիրախավորում է այն օգտվողներին, ովքեր փնտրում են իրենց հեռախոսների վերջին թարմացումները:
Համակարգի թարմացումները սմարթֆոնների ապրելակերպի մի մասն են: Նույնիսկ եթե ավտոմատ թարմացման պարամետրը միացված չէ, սմարթֆոն օգտագործողները հաճախ փնտրում են իրենց սարքերի վերջին թարմացումները: Օրինակ, ամեն տարի Google- ը թողարկում է Android բջջային օպերացիոն համակարգի ամենամյա և խոշոր թարմացումը: Այնուամենայնիվ, վնասազերծումը քողարկելով որպես նոր թարմացում ( կամ ամբողջովին այլ բան ) անվստահ օգտվողներին գայթակղելու հավանական միջոց է այն իրենց սարքերում տեղադրելու համար:
Zimperium zLab հետազոտողները պարզել են, որ կոչվում է հավելվածի առկայությունը Համակարգի թարմացում , Theեկույցի համաձայն, ծրագիրը Remote Access Trojan- ն է, որը կարող է վնասակար կողմերին չարտոնված մուտք գործել սարքավորում: Մատչման մակարդակը ներառում է ակնթարթային հաղորդագրությունների ծրագրեր, զննարկիչներ, կոնտակտային տվյալներ և անձնական հաղորդագրություններ: Սարքի տվյալները մուտք գործելուց բացի, չարամիտ ծրագիրը կարող է նաև երբեմն նկարահանել պատկերներ `օգտագործելով սարքի տեսախցիկները և ձայնագրելով հեռախոսի խոսափողը: Այն կարող է նաև վերահսկել սարքի GPS գտնվելու վայրը: Չնայած Android- ում իր ներկայությանը, Google- ը հաստատել է, որ ծրագիրը չի տարածվում Play Store- ի միջոցով:
Ինչպես կարող է այս Android չարամիտը խնդիր հանդիսանալ
Չնայած հավելվածը կարելի է ձեռք բերել միայն երրորդ կողմի խանութի միջոցով, անվստահ օգտվողները դեռ կարող են տեղադրել ծրագիրը ՝ կարծելով, որ այն կարող է օգնել իրենց սարքին ստանալ վերջին թարմացումը: Այնուամենայնիվ, երբ ծրագիրը տեղադրվում է սարքի վրա, այն սարքը գրանցում է տվյալների բազայում, որն ավտոմատ կերպով հավաքելու է սարքի մարտկոցը, պահեստավորման մակարդակները և WhatsApp- ը տեղադրված է, թե ոչ: Սարքը գրանցվելուց հետո վնասակար ծրագիրը հայտնաբերում է սարքի ցանկացած ուշագրավ գործողություն: Երբ գործողություններ, ինչպիսիք են հեռախոսազանգերը կամ հաղորդագրությունները, հայտնաբերվում են, դրանք պահպանում են տվյալները և խտացնում ամեն ինչ zip ֆայլում: Ավելին, այն կարող է ներկայացվել որպես օրինական ծանուցում ՝ պնդելով, որ ծրագիրը հետին պլանում չարամիտ գործողություններ է կատարում ՝ թարմացում է փնտրում: Էլ չենք ասում, որ չարամիտ ծրագիրը կարող է նաև իրեն անտեսանելի դարձնել հավելվածի գզրոցներից և ծրագրերի ցուցակներից ՝ օգտագործողի համար էլ ավելի բարդացնելով ծրագրի ապատեղադրումը:
Չնայած սա, կարծես, բարձր կարողություն ունեցող չարամիտ է, որը կարող է նաև թաքնվել իրենից, դրական մի բան այն է, որ ծրագիրը հասանելի չէ Google Play Store- ից ներբեռնելու համար: Սա միայն պետք է ապահովի, որ Android օգտվողների մեծ մասը խուսափեն վնասակար ծրագրերի ազդեցությունից: Նրանց համար, ովքեր հաճախ օգտագործում են երրորդ կողմի Android հավելվածների խանութներ, հուսով եմ, դա պետք է որևէ հիշեցում լինի վտանգների մասին:
Աղբյուրը ՝ Զիմպերիում