FlixOnline деп аталатын Android қосымшасы зиянды бағдарламаны телефонның WhatsApp желісі арқылы басқа адамдарға тарату үшін тегін ғаламдық Netflix мазмұны туралы уәдесін пайдаланды.
Зиянды бағдарламаның жаңа түрі жұқтырды Android тегін Netflix мазмұнын ұсынатын қолданбаның атын жамылған смартфондар. FlixOnline деп аталатын қосымша смартфонның WhatsApp хабарламаларына қол жеткізеді және басқа пайдаланушыларға таралу үшін автоматты жауаптар қолданады. Содан бері ол Play Store дүкенінен алынып тасталса да, қосымшаның болуы зиянды бағдарламалардың қолданушыларды жалған уәделер арқылы қалай тарта алатынын көрсетті.
Смартфондарға қосымшаларды орнату мүмкіндігі пайда болғаннан кейін зиянды бағдарлама қауіп төндірді. Зиянкес тараптар Play Store дүкеніне елеусіз зиянды бағдарламалық жасақтаманы жіберудің әр түрлі тәсілдерін тапты. Жақында Joker деп аталатын зиянды бағдарламаның қайсар түрі, тіпті киберқауіпсіздікті зерттеушілер бірнеше рет байқаған кезде де, әр түрлі формада қайта орала берді. Джокер қолданушыларды өздеріне қажет емес жазылымдарға мәжбүр етті. Әрине, зиянды бағдарламаның басқа түрлері FlixOnline сияқты смартфондарға әр түрлі әсер етуі мүмкін.
Хабарланғандай арқылы Check Point зерттеуі , FlixOnline Play Store-да екі айға жуық айналымда болған және 500 рет жүктелген. Қолданба бүкіл әлем бойынша Netflix мазмұнына қол жетімділікті жарнамалайды, бұл Netflix-тің шектеулі мазмұн каталогы бар елдердегі пайдаланушылар үшін ерекше азғырушылық. Орнатқаннан кейін, ол қолданушының кіру деректерін ұрлауға арналған жалған кіру экранын шақырады, сонымен қатар телефонның хабарландыруларын бақылай алады. Смартфонды қашықтықтан бақылаумен қатар, FlixOnline телефонның WhatsApp-қа кіріп, оның контактілеріне зиянды сілтемелер жібере алады. Зиянды бағдарлама контактінің хабарлама жібергенін анықтағаннан кейін, сілтемені басқан кез-келген адамға екі айлық тегін Netflix уәдесін беріп, автоматты жауап жібереді, бұл оны одан әрі таратады.
FlixOnline қолданбасы ақысыз мазмұны бар пайдаланушыларды азғырды
Көптеген зиянды бағдарламалар ақысыз мазмұн немесе естімейтін мүмкіндіктер туралы уәдеге негізделген. Қосымша қызметтер өздерінің мазмұнын премиум жазылым модельдерімен шектейтіндіктен, пайдаланушылар мазмұнды ақысыз немесе жеңілдетілген мөлшерде ләззат алу жолдарын табуға тырысады. Жазылымды сатып алу фильмдер мен шоуларға қол жеткізудің ең қауіпсіз әдісі болып табылады. Егер тікелей платформаның өзі ұсынбаса, пайдаланушылар тегін өнімдердің, әсіресе желідегі азғырулардан аулақ болу керек. Мұндай уәделер әрқашан фишингтік схемалар немесе зиянды бағдарламалар сияқты қауіпсіздікке қауіп төндіреді.
Интернет-дүкендерден басқа, зиянды бағдарламалық жасақтама құрылғылар арқылы да таралуы мүмкін. Өткен жылы «Обама телефоны» деп аталатын смартфон табысы төмен пайдаланушылар үшін бюджетке қолайлы бағасымен тұтынушыларды тартуға тырысты. Алайда, көп ұзамай зерттеушілер телефонның құрамында зиянды бағдарламалар бар екенін анықтады, қолданушының рұқсатынсыз қосымша бағдарламалар орнатады. Ақылдылық пен ұқыптылық әрқашан шындық үшін тым жақсы естілетін нәрсені уәде ететін өнімдерге қолданылған кезде қолданылуы керек.
Ақпарат көзі: Check Point зерттеуі