აღმოაჩინეს ვირუსი, რომელიც ტოვებს ცრუ მიმოხილვებს პროგრამების შესახებ

ვირუსებს შეუძლიათ კომპიუტერი შეიტანონ სხვა უკვე ინფიცირებული მოწყობილობებისგან, შენახვის მედიის საშუალებით და, რა თქმა უნდა, ონლაინ სივრცეში. საკუთარი თავის დასაცავად, თქვენ უნდა გამოიყენოთ ანტივირუსები. ეს არის კომპიუტერული ვირუსების და სხვა მავნე პროგრამების გამოვლენისა და ამოღების ასეთი საშუალება. ახალი კომპიუტერული ვირუსებისა და მავნე პროგრამების იდენტიფიცირების მიზნით, რომლებიც ყოველდღე ჩნდებიან, ანტივირუსები იყენებენ მონაცემთა ბაზებს.

კასპერსკის ლაბორატორიამ დაადგინა ვირუსი, რომლითაც თავდამსხმელები ანაწილებენ უამრავ განცხადებას და აწყობენ სხვადასხვა აპლიკაციას მათ მოწყობილობებზე, მფლობელების ცოდნის გარეშე, ასევე მათ სახელით ტოვებს ყალბ მიმოხილვებს.

გარდა ამისა, ვირუსი იძენს მოწყობილობის მფლობელის Google ან Facebook ანგარიშებს და შეუძლია მათი გამოყენება სავაჭრო და გასართობი პროგრამებისთვის დარეგისტრირების მიზნით. სწორედ ამიტომ, malware ეწოდება Shopper.

ვირუსი იყენებს Google Accessibility Service- ს, რომელიც შექმნილია იმისთვის, რომ შეზღუდული შესაძლებლობის მქონე პირებს გაუადვილოთ თავიანთი პროგრამების გამოყენება. თავდამსხმელები იყენებენ მის შესაძლებლობებს სისტემის ინტერფეისთან და მოწყობილობებთან პროგრამებთან ურთიერთობისთვის. შემსყიდველს შეუძლია გადაკეტეს მონაცემები, რომლებიც ეკრანზე ჩანს, დააჭირეთ ღილაკებს და კიდევ მოახდინეთ მომხმარებლის ჟესტების სიმულაცია. თქვენი უსაფრთხოებისა და კონფიდენციალურობის უზრუნველსაყოფად გირჩევთ ყოველთვის გამოიყენოთ RusVPN. შეიტყვეთ მეტი, თუ როგორ უნდა დააყენოთ OpenVPN RusVPN კონფიგურაციებით და როგორ მიიღოთ OpenVPN AutoConnect, წაიკითხეთ ეს სტატია.

კასპერსკის ლაბორატორიის ექსპერტები ვარაუდობენ, რომ ვირუსმა შეიძლება მოწყობილობას მიაღწიოს თაღლითური რეკლამებიდან ან მესამე მხარის საცალო მაღაზიებიდან, სავარაუდოდ, ლეგიტიმური პროგრამის ჩამოტვირთვაზე. Shopper აცხადებს, რომ არის სისტემური პროგრამა, მაგალითად, სმარტფონების დასუფთავებისა და დაჩქარების სერვისები და შენიღბავს თავად პროგრამას, სახელწოდებით ConfigAPK.

იგორ გოლოვინი, კასპერსკის ლაბორატორიის ანტივირუსული ექსპერტი:

”ახლა Shopper ძირითადად მიმართულია ონლაინ მაღაზიებზე. მისი მოქმედება შემოიფარგლება მხოლოდ რეკლამირების გავრცელებით, ყალბი მიმოხილვების შექმნით და თაღლითობის შეფარდებით, მაგრამ არ არსებობს გარანტია, რომ მისი ავტორები აქ შეჩერდებიან და არ შეცვლიან მავნე პროგრამას ახალი დამატებით ნებისმიერ შემთხვევაში, ჩვენ გირჩევთ, მომხმარებლებმა ყურადღება მიაქციონ იმ რესურსებს, საიდანაც ისინი ჩამოტვირთებენ აპლიკაციებს და, თუ ეს შესაძლებელია, ინსტალაციით დააყენებენ უსაფრთხოების საშუალებებს, რომ მინიმუმამდე დაიყვანონ ინფექციის რისკი.

ყველაზე ხშირად, 2019 წლის დეკემბერში, შოპერი თავს დაესხნენ რუს მომხმარებლებს. მათი წილი 31% იყო. მეორე ადგილზეა ბრაზილია ინფიცირებული მომხმარებლების 18% -ით, ხოლო ინდოეთი 13% -ით.

2019 წლის ზაფხულში, კასპერსკის ლაბორატორიის სპეციალისტებმა დაადგინეს FinSpy მავნე პროგრამის შეცვლილი ვერსია, რომლის საშუალებითაც შესაძლებელია მონაცემების შეგროვება მოწყობილობაში დამონტაჟებული ნებისმიერი მესინჯერისგან.