Kenkėjiška „Android“ programa, siūlanti koronaviruso saugos kaukes, veikia kaip „Trojan SMS“ nešiklis

Nuo to laiko, kai koronavirusas tapo grėsme pasauliniu mastu, buvo gausu su COVID-19 susijusių sukčiavimų. Kenkėjiški internetiniai žemėlapiai, kurie supažindina jus su globalia padėtimi, nepageidaujamų el. Pašto kampanijų, tvirtinančių, kad esate siunčiami iš oficialių organizacijų, „Coronavirus“ kamieno pavadintos grėsmės, fiktyvios antivirusinės programinės įrangos, kuri, kaip spėjama, gali apsaugoti vartotoją nuo tikrojo COVID -19 infekcija, sąrašas tęsiasi. Dabar atrodo, kad sukčiai ėmėsi kitokio požiūrio. Medicinos trūkumus jie pavertė ginklu, skirtu skleisti kenkėjiškas programas. Rezultatas? Abejotina programa, žadanti apsaugines kaukes, kai iš tikrųjų visa tai daro, yra užkrėsti jūsų įrenginį bjauriu Trojos arkliu.

Dėl visuotinio apsauginių priemonių trūkumo žmonės labiau linkę į sukčiavimą

Dėl greito šio viruso plitimo, ligoninės visame pasaulyje patiria tą pačią problemą - trūksta gyvybiškai svarbių medžiagų, tokių kaip vaistai, įranga ir apsauginė įranga. Šis trūkumas atsiranda dėl daugelio priežasčių. Dėl didžiulės panikos žmonės netenka daug maisto, bet ir vaistų. Šie neracionalūs veiksmai padarė neigiamą poveikį sveikatos apsaugai kiekvienoje šalyje. Medicinos darbuotojai priversti rizikuoti savo gyvybe, nes nepakanka apsauginių chalatų, veido kaukių, akių aksesuarų ir tt Dar prieš tai, kai PSO paskelbė, kad COVID-19 padermė yra pasaulinė pandemija, žmonės greitai susitvarkė rankas tiek kaukių. ir antibakterinius produktus, nes jie gali sukelti nerimą keliantį trūkumą.

Deja, šis deficitas atvėrė „Pandora“ dėžutę. Kibernetiniai nusikaltėliai, naudodamiesi populiariais įvykiais, naudojasi savo pranašumais rengdami savo kenkėjiškas atakas , todėl jei manote, kad jie nubrėžtų ribą ties kažkokiu amoraliu dalyku kaip pandemijos išnaudojimą kenkėjiškais tikslais, turėtumėte dar kartą pagalvoti. Kadangi reikalingos saugos kaukės, žmonės beviltiškai ieško būdų, kaip jas įsigyti. Štai kur įsilaužėliai pradeda schemuoti. Remiantis „Zscaler“ atliktu atradimu, užpuolikai sukūrė nesąžiningą programą „Android“ vartotojams, kuri siūlo būdą nusipirkti ieškomą apsauginę įrangą.

Kenkėjiška „Android“ programa įgauna prieigą prie telefono kontaktų, nes tai sumanus žingsnis norint pasiekti daugiau aukų

"Apsaugokite nuo koronos viruso naudodamiesi veido kauke. Spustelėkite šią nuorodą, atsisiųskite programą ir užsisakykite savo veido kaukę - htxp: // coronasafetymask (.) Tk."

Viskas prasideda nuo paprasto teksto, kaip antai aukščiau. Paėmę masalą ir spustelėję nuorodą, būsite nukreipti į interneto portalą, kuriame būsite paraginti atsisiųsti programą. Reikalas tas, kad jums nereikės atsisiųsti naudingos programos. Tiesą sakant, programa yra tik nešiojamo kirmino, norinčio užkrėsti jūsų „Android“ OS, nešėjas. Įdiegęs širdys gaus jūsų kontaktų sąrašą ir nusiųs jums tą patį pranešimą be jūsų žinios. Štai kaip infekcija per trumpą laiką gali pasiekti maksimalų žmonių skaičių.

Deja, auka yra ta, kuri suteikia prieigą prie tokios asmeninės informacijos. Nesąmoningai, žinoma. Ar tai yra? Kai atidarysite nesąžiningą programą, būsite paraginti suteikti jai prieigą prie savo kontaktų ir leisti siųsti bei žiūrėti SMS žinutes (1 pav.). Suteikdami tokio pobūdžio leidimus vartotojai paprastai nesvarsto antrosios minties , todėl auka neturės kitos išeities, kaip patenkinti abu prašymus, jei nori gauti saugos kaukę, kurios jie nori. Realybėje viskas, ką jie gaus, yra brangus SMS žinučių Trojos arklys, siautėjantis jų „Android“ įrenginyje.

1 pav. Paveikslėlyje pateikiami iššokantys pranešimai programoje, reikalaujantys leidimo iš vartotojo. Šaltinis: „Zscaler“

Jūsų kontaktai labiau patikės žinute, jei esate siuntėjas. Štai kur jis tampa nemalonus. Už kiekvieną tekstą, kurį kirminas siunčia iš jūsų telefono, būsite apmokestinti tuo, ką paprastai jūsų operatorius apmokestina už vieną tekstą. Kuo daugiau kontaktų turėsite, tuo didesnę sąskaitą gausite. O jei turite kontaktų, kurie gyvena užsienyje, jums bus imamas papildomas mokestis.

Ateityje programa gali pakeisti taktiką ir paprašyti vartotojų sumokėti internetu, kad gautų saugos kaukę

„Zscaler“ tyrėjas Shivang Desai praneša, kad ateityje galime pastebėti programos elgsenos pokyčius: „Yra grėsmė, kad kenkėjiška programa gali paprašyti aukos sumokėti internetu už kaukę ir pavogti kreditinės kortelės informaciją.“ Jis taip pat priduria, kad nors jo komanda nerado tokio funkcionalumo programoje, jie mano, kad „programa yra pradiniame etape ir šios (ir kitos) funkcijos bus pridėtos atnaujinus programą“.