Муҳаққиқони амнияти киберӣ аз Trend Micro ҳамлаи ташвишовари занҷири таъминотро кашф кард, ки ба миллионҳо дастгоҳҳо таъсир расонд Android пеш аз он ки аз завод баромада раванд, бо программаи зараровар сироят ёфтаанд.
Смартфонҳои буҷавӣ бештар осеб диданд, аммо ҳамла инчунин ба соатҳои интеллектуалӣ, телевизорҳои интеллектуалӣ ва дигар дастгоҳҳои “интеллектуалӣ” паҳн шуд.
Пажӯҳишгари калони Trend Micro Фёдор Ярочкин ва ҳамтои ӯ Ҷеню Донг чанде пеш дар як конфронс дар Сингапур дар ин бора сухан ронда, қайд карданд, ки решаи мушкилот дар рақобати шадид байни истеҳсолкунандагони таҷҳизоти аслӣ аст.
Маълум мешавад, ки истеҳсолкунандагони смартфон на ҳама ҷузъҳоро истеҳсол мекунанд. Масалан, нармафзори миёнаравӣ аз ҷониби фурӯшандаи нармафзори тарафи сеюм сохта шудааст. Бо вуҷуди он, ки нархи нармафзори телефонҳои мобилӣ поин меравад, фурӯшандагон наметавонанд барои маҳсулоти худ пул ситонанд.
Аз ин рӯ, тавре ки ҷаноби Ярочкин шарҳ дод, маҳсулот бо як барномаи хурди номатлуб дар шакли "плагинҳои хомӯш" таъмин карда мешуданд. Trend Micro "даҳҳо" тасвирҳои нармафзори нармафзорро пайдо кард, ки нармафзори зараровар ва 80 плагинҳои гуногунро ҷустуҷӯ мекарданд. Ба гуфтаи муҳаққиқон, баъзе плагинҳо як қисми васеътари "модели тиҷоратӣ" буданд, ки дар форумҳои darknet фурӯхта мешуданд ва ҳатто дар платформаҳо ва блогҳои асосии ВАО иҷтимоӣ таблиғ мешуданд.
Ин плагинҳо метавонанд аз дастгоҳ маълумоти ҳассосро дузданд, паёмҳои SMS-ро дузданд, ҳисобҳои васоити ахбори оммаро назорат кунанд, дастгоҳҳоро барои таблиғ ва кликҳои қаллобӣ истифода баранд, трафикро сӯиистифода кунанд ва рӯйхат идома меёбад. Яке аз мушкилоти ҷиддитарин, таъкид мекунад Реестр, плагинест, ки ба харидор имкон медиҳад, ки то панҷ дақиқа дастгоҳро пурра назорат кунад ва онро ҳамчун "гиреҳи баромад" истифода барад.
Ба гуфтаи намояндагони Trend Micro, маълумоти бадастомада нишон медиҳад, ки тақрибан нӯҳ миллион дастгоҳ дар саросари ҷаҳон аз ин ҳамла ба занҷири таъминот осеб дидаанд, ки аксари онҳо дар Осиёи Ҷанубу Шарқӣ ва Аврупои Шарқӣ ҷойгиранд. Пажӯҳишгарон нахостанд номи ҳамлагаронро ифшо кунанд, аммо онҳо борҳо аз Чин ёдовар шуданд, хулоса мекунад нашрия.
Ҳамчунин хонед: