Kuidas Viirus App Store'i Sattus

Kuidas Viirus App Store'i Sattus
Kuidas Viirus App Store'i Sattus

Video: Kuidas Viirus App Store'i Sattus

Video: Kuidas Viirus App Store'i Sattus
Video: КАК ПОЛЬЗОВАТЬСЯ ПРИЛОЖЕНИЕМ STORY LAB / ТУТОРИАЛ 2024, Mai
Anonim

AppleInsider.ru, operaatori Megafoni spetsialiseeritud teenuste ja Kaspersky labori töötajad Apple App Store'is tuvastasid pahatahtliku rakenduse. Rämpspostirakendus on ilmunud ka Google Plays.

Kuidas viirus App Store'i sattus
Kuidas viirus App Store'i sattus

Spetsialiste raputanud põhjus oli trooja Find & Call. See oli varjatud rakenduseks, mis tuvastas telefoninumbri e-posti teel. Pealegi oli ahvatlev pakkumine digitaalse pettuse kasutamata inimestele võimalus teha "tasuta kõnesid domeenidele, e-postile, Skype'ile, suhtlusvõrgustikele".

Pahaaimamatu kasutaja paigaldas oma otsepilti "tasuta reklaam" järele nutitelefoni tarkvara. Seejärel taotles programm juurdepääsu telefoniraamatule. Seejärel kopeeriti kõik numbrid rakenduse autorite serverisse. Seejärel saadeti SMS kõigile telefoninumbritele, mis sisaldasid linki ja pakkusid tarkvara installimist. Pealegi kajastus saatja väljal aadressiraamatu omaniku telefoninumber. Kui inimene järgis linki, sai ta rämpspostivõrgu osaks, see tõi kaasa asjaolu, et ainult pealinna piirkonnas teatatakse kaks ja pool tuhat SMS-i. Rämpsposti võrgu tegelikku ulatust on endiselt võimatu hinnata.

Hetkel on mobiilsideoperaatorid ohtliku lingi blokeerinud. Rakendus võib endiselt olla saadaval Google Plays ja App Store'is, nii et olge ettevaatlik.

Find & Call on võimeline kaaperdama kontot sotsiaalsetes võrgustikes, postiteenustes ja PayPali maksesüsteemis tingimusel, et kasutaja märgib oma andmed ohtliku tarkvara veebisaidil.

Rakenduse arendajad eitavad oma osalust rämpspostivõrgu loomises. Lehe Find & Call autorid ütlevad, et programmi beetaversiooni testimisel oli tehniline tõrge. Ja SMS ei saadetud mitte petetud kasutaja kulul, vaid tarkvara loojate seadmetelt.

Samuti peab Apple tugevdama App Store'i turvamehhanisme tänu hiljutisele loole Venemaa häkkeriga, kes suutis digitaalse poe maksesüsteemist mööda minna, simuleerides ostuprotsessi ja selle kinnitamist.

Soovitan: