Жүйені жаңарту қосымшасы өзін пайдалы құрал ретінде жасырады, бірақ Android телефонына орнатылғаннан кейін ол күдікті құрылғыға зиянды бағдарламаны жұқтырады.
Өзін жүйелік жаңарту бағдарламасы ретінде жасыру Android смартфондар, жаңа зиянды бағдарлама қолданушыларға қауіп төндіреді. Зиянды бағдарлама вирус жұқтырған смартфонға еніп, оның ақпаратына қол жеткізіп, құрылғыны қашықтан басқара алады. Жасырынымен, бағдарлама телефондарына ең соңғы жаңартуларды іздейтін пайдаланушыларға бағытталған.
Жүйені жаңарту - бұл смартфонның өмір салтының бөлігі. Автоматты түрде жаңарту параметрі қосылмаған болса да, смартфон пайдаланушылары жиі құрылғыларына ең соңғы жаңартуларды іздейді. Мысалы, Google жыл сайын Android мобильді операциялық жүйесіне жылдық және негізгі жаңартулар шығарады. Алайда, зиянды бағдарламаны жаңа жаңарту ретінде жасыру ( немесе басқа нәрсе ) - бұл күдікті пайдаланушыларды оны өз құрылғыларына орнатуға жем салу тәсілі.
Zimperium zLab зерттеушілер деп аталатын қосымшаның бар екендігін анықтады Жүйені жаңарту . Есепке сәйкес, бұл бағдарлама зиянды тараптарға құрылғыға рұқсат етілмеген қол жеткізуге мүмкіндік беретін қашықтан қол жеткізу трояны болып табылады. Қатынасу деңгейі жедел хабар алмасу бағдарламаларын, браузерлерді, байланыс ақпараттарын және жеке хабарламаларды қамтиды. Зиянды бағдарлама құрылғының деректеріне қол жеткізуден басқа, кейде құрылғының камераларын пайдаланып суретке түсіре алады және телефонның микрофонының көмегімен дыбыс жазады. Ол сонымен қатар құрылғының GPS орналасқан жерін бақылай алады. Android-те болғанына қарамастан, Google бұл қосымшаның Play Store арқылы таратылмайтынын растады.
Бұл Android зиянды бағдарламасы проблема болуы мүмкін
Қолданбаны тек үшінші тарап дүкенінен алуға болады, бірақ күдікті пайдаланушылар қолданбаны өз құрылғысына ең соңғы жаңартуды алуға көмектеседі деп ойлап, орната алады. Алайда, бағдарлама құрылғыға орнатылғаннан кейін, ол құрылғыны дерекқорға тіркейді, ол құрылғының батареясын, сақтау деңгейін және WhatsApp орнатылған-орнатылмағанын автоматты түрде жинайды. Құрылғы тіркелгеннен кейін, зиянды бағдарлама құрылғыдағы кез-келген маңызды әрекетті анықтайды. Телефон қоңыраулары немесе хабарламалар сияқты әрекеттер анықталған кезде, ол деректерді сақтайды және барлығын zip файлға жинақтайды. Сонымен қатар, ол қолданбаның фонда зиянды әрекеттерді жасау кезінде жаңартуды іздеп жатқандығы туралы заңды хабарлама болуы мүмкін. Айтпағым, зиянды бағдарлама қолданбалар тартпаларынан және бағдарламалар тізімінен өзін көрінбейтін етіп жасай алады, сондықтан қолданушы қолданбаны жоюды қиындатады.
Бұл өте қабілетті зиянды бағдарламалық жасақтама болып көрінсе де, өзін-өзі жасыра алады, бірақ бір оң жағы - бұл қолданбаны Google Play дүкенінен жүктеу мүмкін емес. Мұның өзі Android қолданушыларының көпшілігінің зиянды бағдарламалар әсерінен аулақ болуын қамтамасыз етуі керек. Үшінші тараптағы Android қолданбалы дүкендерін жиі пайдаланатындар үшін ол қауіп-қатер туралы еске салады деп үміттенемін.
Ақпарат көзі: Zimperium