Google Play do‘konida millionlab marta yuklab olingan zararli ilovalar aniqlandi

Google Play ilovalar do‘konida tarkibida NoVoice nomli zararli dastur bo‘lgan ellikdan ortiq mobil ilova aniqlandi. Bu haqda Zamin.uz xabar berdi.

Axborot xavfsizligi sohasidagi mutaxassislarning ma’lumotlariga ko‘ra, ushbu xavfli dasturlar foydalanuvchilar tomonidan jami ikki million uch yuz ming martadan ko‘proq yuklab olingan. Mazkur virus asosan fotosuratlar galereyasi, turli ko‘ngilochar o‘yinlar va qurilma xotirasini tozalashga mo‘ljallangan yordamchi dasturlar ko‘rinishida tarqalgan.

Uning eng xavfli jihati shundaki, o‘rnatish jarayonida foydalanuvchidan hech qanday shubhali ruxsatnomalarni talab qilmaydi va sezilmasdan ishlaydi. McAfee kompaniyasi ekspertlari ushbu zararli dasturning ishlash tamoyillarini chuqur tahlil qilib chiqishdi.

Tadqiqotlar natijasida ma’lum bo‘lishicha, NoVoice dasturi smartfonga o‘rnashib olgach, Android operatsion tizimining eski versiyalaridagi zaif nuqtalardan foydalanadi. Shu yo‘l bilan u qurilmani to‘liq boshqarish huquqini qo‘lga kiritishga urinadi.

Virusning tarkibiy qismlari ijtimoiy tarmoqlar uchun mo‘ljallangan dasturiy vositalar ichiga ustalik bilan yashirilgan. Tizim xotirasiga yuklanganidan so‘ng, u barcha vaqtinchalik fayllarni o‘chirib tashlaydi va o‘z faoliyati izlarini butunlay yo‘qotadi.

Ushbu virusning asosiy maqsadi foydalanuvchilarning shaxsiy va maxfiy ma’lumotlarini o‘g‘irlashdan iboratdir. Xususan, u WhatsApp messenjeridagi yozishmalar, shifrlash kalitlari hamda bulutli xotiralardagi zaxira nusxalarini qo‘lga kiritishga ixtisoslashgan.

Bu kabi ma’lumotlarning o‘g‘irlanishi kiberjinoyatchilarga begona hisoblarni o‘z qurilmalarida nusxalash va ulardan g‘arazli maqsadlarda foydalanish imkonini beradi. Eng yomoni, virus tizim kutubxonalariga jiddiy o‘zgartirishlar kiritgani sababli, qurilmani zavod sozlamalariga qaytarish ham uni butunlay yo‘q qilishga kafolat bermaydi.

Google kompaniyasi vakillari ushbu vaziyat yuzasidan rasmiy munosabat bildirib, 2021-yilning may oyidan keyin chiqarilgan xavfsizlik yangilanishlari o‘rnatilgan qurilmalar mazkur xavfdan himoyalanganini ta’kidlashdi. Hozirgi vaqtda barcha zararli ilovalar rasmiy do‘kondan olib tashlangan va maxsus himoya tizimi orqali bloklangan.

Mutaxassislar smartfon egalariga doimiy ravishda operatsion tizim yangilanishlarini kuzatib borishni va ularni o‘z vaqtida o‘rnatishni qat’iy tavsiya qilmoqdalar. Bu kabi choralar shaxsiy ma’lumotlar daxlsizligini ta’minlashda muhim ahamiyatga ega.