Joker չարամիտ վիրուս. մանրամասն ուսումնասիրություն

Վտանգավոր Joker վիրուսը կրկին վերադարձել է Android հավելվածներին: Ավելի վաղ՝ 2020 թվականի հուլիսին, Joker վիրուսը թիրախավորել էր Google Play Store-ում առկա ավելի քան 40 Android հավելվածներ, որոնք Google-ը ստիպված էր հեռացնել այդ վարակված հավելվածները Play Store-ից: Այս անգամ էլ Joker վիրուսը նոր թիրախավորել է ութ նոր Android հավելված: Վնասակար վիրուսը գողանում է օգտատերերի տվյալները, ներառյալ SMS-ները, կոնտակտների ցանկը, սարքի տվյալները, OTP-ները և այլն:

Եթե դուք օգտագործում եք այս հավելվածներից որևէ մեկը, անմիջապես հեռացրեք դրանք, այլապես ձեր գաղտնի տվյալները կվտանգվեն: Մինչև Joker չարամիտ ծրագրի մասին ավելին տեղեկացնելով, ահա 8 հավելվածները.

Օժանդակ հաղորդագրություն
Արագ կախարդական SMS
Անվճար CamScanner
Սուպեր հաղորդագրություն
Տարրերի սկաներ
Գնալ Հաղորդագրություններ
Ճամփորդական պաստառներ
Սուպեր SMS

Եթե վերը նշված հավելվածներից որևէ մեկը տեղադրված է ձեր Android սմարթֆոնում, ապա տեղակայեք դրանք առաջնահերթությամբ: Հավելվածը հեռացնելը շատ պարզ է: Գնացեք ձեր հավելվածի հետազոտողի էկրանին և երկար սեղմեք թիրախային հավելվածի վրա: Կտտացրեք Տեղահանել: Այսքանը:

Joker-ը արատավոր չարամիտ ծրագիր է, որը դինամիկ է և հզոր: Այն ներարկվում է ձեր սարքում՝ սմարթֆոնում տեղադրված հավելվածի միջոցով: Տեղադրման պահին այն սկանավորում է ձեր ամբողջ սարքը և հանում տեքստային հաղորդագրություններ, SMS, գաղտնաբառեր, մուտքի այլ հավատարմագրեր և դրանք հետ է ուղարկում հաքերներին: Բացի այդ, Joker-ն ի վիճակի է ավտոմատ կերպով գրանցել հարձակման ենթարկված սարքը պրեմիում Wireless հավելվածի արձանագրության ծառայությունների համար: Բաժանորդագրությունների արժեքը հսկայական է, և դրանք գանձվում են ձեզ համար: Դուք կարող եք մտածել, թե որտեղից են գալիս այս ֆանտոմային գործարքները:

Google-ը հաճախակի և պարբերաբար սկանավորում է իր Play Store հավելվածները և հեռացնում ցանկացած չարամիտ ծրագիր, որին հետևում է: Բայց Joker չարամիտ ծրագիրը կարող է փոխել իր ծածկագրերը և նորից քողարկել հավելվածների մեջ: Այսպիսով, այս կատակասերը ծիծաղելի չէ, բայց ինչ-որ չափով նման է Բեթմենի Ջոկերին:

Ի՞նչ է տրոյական չարամիտ ծրագիրը:

Անտեղյակների համար տրոյան կամ ա Տրոյական ձի մի տեսակ չարամիտ ծրագիր է, որը հաճախ քողարկվում է որպես օրինական ծրագրակազմ և օգտատերերից գողանում է զգայուն տեղեկատվություն, ներառյալ բանկային տվյալները: Տրոյանները կարող են օգտագործվել կիբեր-հանցագործների կամ հաքերների կողմից՝ օգտատերերին խաբելու և նրանցից գումար գողանալու միջոցով եկամուտ ստանալու համար: Ահա, թե ինչպես է Joker-ի տրոյական չարամիտ ծրագիրը ազդում հավելվածների վրա և ինչպես կարելի է խուսափել չարամիտ ծրագրերը իրենց սարքում տեղադրելուց:

Joker-ը չարամիտ տրոյան է, որը հիմնականում ուղղված է Android օգտատերերին: Վնասակար ծրագիրը շփվում է օգտատերերի հետ հավելվածների միջոցով: Google-ը 11 թվականի հուլիսին Play Store-ից հեռացրեց Joker-ով վարակված շուրջ 2020 հավելված, իսկ նույն տարվա հոկտեմբերին՝ 34 հավելված։ Ըստ կիբերանվտանգության Zcaler ֆիլմի, վնասակար հավելվածներն ունեցել են ավելի քան 120,000 ներբեռնումներ:

Այս լրտեսող ծրագիրը նախատեսված է SMS հաղորդագրությունները, կոնտակտների ցուցակները և սարքի տեղեկությունները գողանալու և զոհին անձայն գրանցելու համար պրեմիում անլար հավելվածի պրոտոկոլի (WAP) ծառայությունների համար:

Ինչպե՞ս է Joker չարամիտ ծրագիրը ազդում հավելվածների վրա:

Joker չարամիտ ծրագիրը «կարող է շփվել» մի քանի գովազդային ցանցերի և վեբ էջերի հետ՝ նմանակելով կտտոցները և գրանցելով օգտվողներին «պրեմիում ծառայությունների» մեջ: Չարամիտ ծրագիրն ակտիվանում է միայն այն ժամանակ, երբ օգտատերը նրա հետ շփվում է վարակված հավելվածի միջոցով: Այնուհետև վիրուսը անցնում է սարքի անվտանգության կողքով և հաղորդում է հաքերների կողմից գումար գողանալու համար պահանջվող համապատասխան տեղեկատվությունը: Սա արվում է՝ ներբեռնելով ապահով կոնֆիգուրացիան a-ից հրամանատարություն և կառավարում (C&C) սերվեր՝ հավելվածի տեսքով, որն արդեն վարակված է տրոյանով:

Այնուհետև թաքնված ծրագրաշարը տեղադրում է հետևող բաղադրիչ, որը գողանում է SMS-ի մանրամասները և նույնիսկ կոնտակտային տվյալները և տրամադրում կոդեր գովազդային կայքերին: The Week-ը նշում է, որ նույնականացումը, ինչպիսին OTP-ն է, ստացվում է SMS տվյալների գողանալու միջոցով: Ըստ հետազոտության զեկույցների, Joker-ը շարունակում է իր ճանապարհը գտնել Google-ի պաշտոնական հավելվածների շուկա՝ իր կոդի փոքր փոփոխությունների արդյունքում:

Զգույշ եղեք Joker Malware-ի նկատմամբ

Joker չարամիտ ծրագիրը նույնպես բավականին անողոք է և կարողանում է մի քանի ամիսը մեկ գտնել իր ճանապարհը դեպի Google Play Store: Ըստ էության, այս չարամիտ ծրագիրը միշտ զարգանում է, ինչը գրեթե անհնար է դարձնում մեկընդմիշտ բեռնաթափումը:

Օգտատերերին խորհուրդ է տրվում խուսափել հավելվածներ ներբեռնելուց երրորդ կողմի հավելվածների խանութներից կամ SMS-ներում, էլ. նամակներում կամ WhatsApp հաղորդագրություններում տրված հղումներից և օգտագործել վստահելի հակավիրուս՝ Android-ի չարամիտ ծրագրերից պաշտպանվելու համար:

Ավելի հետաքրքիր տեղեկությունների համար կարդացեք մեր մյուսը բլոգերը!