Kaspersky жақында SparkCat деп аталатын ауқымды зиянды бағдарламалар операциясын әшкереледі. Бұл зиянды бағдарлама зиянсыз көрінетін қосымшаларға орналастырылып, пайдаланушылардың телефондарынан криптовалютаны қалпына келтіру фразаларын іздеген.
Бұл қосымшалар 242 000-ға дейін адамға жұғуы мүмкін, бірақ SparkCat нақты қанша ақша ұрлағаны белгісіз.
Kaspersky SparkCat-ты анықтады
Жетекші қауіпсіздік компанияларының бірі болып саналатын Kaspersky «SparkCat» деп аталатын жаңа деректерді ұрлайтын зиянды бағдарлама схемасын анықтады. Компания соңғы бірнеше жылда осыған ұқсас бірнеше зиянды бағдарлама шабуылдарын және қауіпсіздік әлсіздіктерін анықтап, мықты беделге ие болды.
«SparkCat» деп аталатын жаңа деректерді ұрлайтын зиянды бағдарлама схемасын анықтады. Компания осындай бірнеше зиянды бағдарлама шабуылдарын және қауіпсіздік әлсіздіктерін соңғы бірнеше жылда анықтап, мықты беделге ие болды.
Бүгін компания криптовалюта пайдаланушыларын нысанаға алған жаңа троянды анықтады.
«Біздің мамандарымыз кем дегенде 2024 жылдың наурызынан бастап App Store және Google Play-де белсенді болған SparkCat деп аталатын жаңа деректерді ұрлайтын троянды анықтады. SparkCat машиналық оқытуды пайдаланып, сурет галереяларын сканерлеп, криптовалюта әмиянын қалпына келтіру фразаларын, құпия сөздерді және скриншоттарда жасырылған басқа да құпия деректерді ұрлайды», – деп мәлімдеді компания.
Kaspersky мәліметінше, SparkCat зиянды бағдарламасын жұқтырған қосымшалар 242 000 рет жүктелген. Бұл алаяқтар жаңа құрбандарды тарту үшін бірнеше әдістерді қолданған. Олар зиянды бағдарламаны тамақ жеткізу қосымшаларында, AI чат клиенттерінде және басқа да зиянсыз көрінетін бағдарламаларда жасырған.
Бұл қосымшалар пайдаланушының фото галереясына қол жеткізіп, олардың криптовалюта әмиянын қалпына келтіру фразаларын табуға тырысқан.
Kaspersky SparkCat арқылы қанша ақша немесе криптовалюта ұрланғанын көрсетпеді, бірақ бұл өте күрделі операция болды. Ол негізінен Еуропа мен Азиядағы пайдаланушыларды нысанаға алған, ал бастапқы кодтың тілі Kaspersky-ге қылмыскерлердің қытайлық екенін анықтауға мүмкіндік берді.
Зақымдалған бағдарламалар кейіннен қосымша дүкендерінен жойылды.
Бұл оқиға ерекше назар аударарлық, себебі криптовалютаға қатысты зиянды бағдарлама шабуылдары азайып келеді деп хабарланған болатын. Әлеуметтік медиадағы, әсіресе мемкоиндарға қатысты алаяқтықтар, батыл және жақсы ойластырылған тактикаларды қолдана отырып, үлкен табыстарға қол жеткізген.
Алайда, Kaspersky зерттеулері SparkCat мүлдем басқа операция жүргізгенін көрсетеді.
Қазіргі уақытта SparkCat жаңа трендтің бөлігі бола ма, жоқ па, анықтау қиын, себебі оның тиімділігі әлі де зерттелуде. Бұл бағдарлама көптеген қауіпсіздік шараларын айналып өте алғанымен, қаражатты алу әдісі айтарлықтай жанама болды.
Бүгінгі ең зиянды алаяқтықтар жалған жобаларды пайдаланып, инвесторлардың ашкөздігін пайдаланады. Оларға бұл құпиялылық қажет емес.
Жауапкершіліктен бас тарту
Біздің веб-сайттағы барлық ақпарат адал ниетпен және тек жалпы ақпарат беру мақсатында жарияланады. Біздің веб-сайттағы ақпаратқа сүйеніп қабылданған кез келген шешімге оқырманның өзі жауапты болады.
