Android кесепеттүү программасы 'FlyTrap' миңдеген адамдарды бузуп салды

Android кесепеттүү программасы 'FlyTrap' миңдеген адамдарды бузуп салды
Android кесепеттүү программасы 'FlyTrap' миңдеген адамдарды бузуп салды
Anonim

Киберкоопсуздук фирмасы Zimperium FlyTrap деп аталган жаңы кесепеттүү программаны тапты. Бул программа миңдеген Android колдонуучуларын социалдык медиа аркылуу бузуп жатат.

Zimperium отчетуна ылайык, FlyTrap Google Play дүкөнүндө Netflix купондорун, европалык футбол боюнча добуш берүүнү жана башкаларды убада кылган ар кандай колдонмолордун кейпинде таратылган. Эгерде сиздин Android түзмөгүңүз вируска чалдыкса жана сиз Фейсбукка кирсеңиз, FlyTrap сиздин Facebook идентификаторуңузду, жайгашкан жериңиз тууралуу маалыматты, электрондук почта дарегиңизди жана IP дарегиңизди казып алат. Уурдалган Facebook сеанстары FlyTrapти башка колдонуучуларга жайылтуу үчүн да, кесепеттүү программаны жүктөп алуу үчүн шилтемелерди автоматтык түрдө жөнөтүү үчүн колдонулушу мүмкүн.

Image
Image

Zimperium 144 өлкөдө (анын ичинде АКШ жана Канада) 10 000ден ашуун FlyTrap курмандыктарын текшергенин билдирди.

"Колдонуучулардын ар кандай манипуляциялары сыяктуу эле, жогорку сапаттагы графика жана расмий көрүнгөн кирүү экрандары колдонуучуларга купуя маалыматты ачыкка чыгара турган иш-аракеттерди жасоонун кеңири таралган тактикасы болуп саналат ", - деди Zimperium өз баяндамасында. "Мындай учурда, колдонуучу өзүнүн расмий аккаунтуна кирип жатканда, FlyTrap трояны сеанс маалыматын зыяндуу ниет үчүн уурдап жатат."

Image
Image

Ырасталган троян Android колдонмолорунун тизмесин Zimperium отчетунан тапса болот, бирок Google аларды колдонмолор дүкөнүнөн алып салган. Google Play'ден FlyTrap жүктөп алуу коркунучу жок болсо да, вирус жуккан программалар мурунтан эле орнотулган же орнотулбаганын билүү үчүн тизмени текшере аласыз.

Zimperium тобокелдикке баа берүү үчүн анын түзмөгүндөгү z9 Mobile Threat Defense кыймылдаткычын колдонууну сунуштайт. Мындан тышкары, баарыбыз бейтааныш иштеп чыгуучулардын социалдык медиа аккаунттарыбызга кирүүнү суранган колдонмолорунан сак болушубуз керек.

Сунушталууда: