infa.lt

„Check Point Research“ tyrėjai atskleidė 10 pavojingų programų, kurias galima atsisiųsti „Android“ išmaniesiems telefonams. Kaip teigiama pranešime spaudai, kiekvienoje iš jų yra kenkėjiškų programų.

Ekspertų teigimu, programose buvo rastas Dropper „Clast82“ – kenkėjiška programinė įranga, skirta kitoms pavojingoms programoms atsisiųsti iš tinklo, kad būtų galima jas įdiegti į aukos telefoną. Ji sėkmingai apėjo oficialiosios „Google Play“ programų parduotuvės įmontuotus patikrinimus.

Į aukų telefonus dropperis galėjo atsisiųsti programas, leidžiančias visiškai kontroliuoti išmanųjį telefoną ir  bankų programas. Tyrėjai nustatė, kad hakeris naudojo trečiųjų šalių „Firebase“ ir „Github“ resursus, kad neleistų integruotai „Google“ apsaugai įtarti žalos.

Dropperis buvo rastas 10 programų. Daugelis jų turėjo VPN arba ekrano įrašymo funkcijas. „Check Point Research“ darbuotojai perdavė informaciją „Google“, o vėliau įmonė patvirtino, kad visos 10 kenkėjiškų programų buvo pašalintos iš „Play Store“ parduotuvės.

Anksčiau ekspertai nustatė programas, kurios aktyviai dalyvauja perduodant vartotojo duomenis trečiosioms šalims. Pagal kibernetinio saugumo bendrovės „pCloud“ ataskaitą pagrindinis asmeninės informacijos platintojas yra „Instagram“ programa, kuri dalijasi 79 procentais vartotojų duomenų.

Atitinkama kibernetinio saugumo bendrovės „pCloud“ ataskaita paskelbta organizacijos interneto svetainėje.