თაღლითებმა შექმნეს ყალბი აპლიკაციების ქსელი კრიპტოვალუტების ბაზრის ახალბედა მომხმარებლების საზიანოდ

[Magdalena]

კიბერუსაფრთხოების სფეროს სპეციალისტებმა აღმოაჩინეს 150-ზე მეტი ყალბი საბანკო და კრიპტოსავალუტო აპლიკაცია, რომლებიც შექმნილია მომხმარებლების კუთვნილი ფულის მოპარვის მიზნით. პროგრამული უზრუნველყოფა გათვლილია მათზე, ვინც ცუდად ერკვევა საფონდო ბაზრებსა და კრიპტოაქტივებით ვაჭრობაში.  

  

IT კომპანია Sophos-ის ექსპერტების აზრით, Android-ისა და iOS-ის მავნე პროგრამები ერთ სერვერს იყენებენ, რაც მიუთითებს, რომ მათი საქმიანობის უკან ერთი კრიმინალური დაჯგუფება დგას. ამ მოსაზრებას ამყარებს პროგრამების დიზაინის საერთო ელემენტები, აგრეთვე ყალბი დამხმარე ჯგუფების კომუნიკაციის საერთო სტილი. 

არსებული მონაცემებით, თაღლითები იყენებდნენ სოციალური ინჟინერიის სხვადასხვა მეთოდს, რათა მომხმარებლები მავნე პროგრამების დაყენებისკენ წაეხალისებინათ, მათ შორის იყო გაცნობის ვებ-გვერდებზე ყალბი ექაუნთებით კომუნიკაცია. ერთ-ერთ შემთხვევაში დამნაშავეებმა Apple App Store-ის ყალბი ვერსიაც კი შექმნეს, რათა მომხმარებლები ეიძულებინათ ჩამოეტვირთათ ზიანისმომტანი აპლიკაცია, რომლის სიმბოლო რეალური სერვისის სიმბოლოს ჰგავდა.  

თუკი მომხმარებელი პროგრამას ჩამოტვირთავს, იგი გადამისამართდება ყალბ ლენდინგ-გვერდზე, სადაც იგი დატოვებს საკუთარ საგადახდო მონაცემებს. ზოგიერთ შემთხვევაში თაღლითებმა შეძლეს დაზარალებულის დაბნევა და მოახდინეს კრიპტო ტრანზაქციების ინიცირება სხვის საფულეებში. Sophos-ის მონაცემებით, თუკი მსხვერპლი მოგვიანებით შეეცდებოდა თანხის გატანას და ექაუნთის დახურვას, ოპერატორები წვდომას ბლოკავდნენ ყალბ აპლიკაციაზე.  

კიბერუსაფრთხოების სპეციალისტების რეკომენდაციაა მიღებულ იქნას საკუთარი მონაცემების დაცვის მარტივი მეთოდები: მომხმარებელმა პროგრამული უზრუნველყოფა უნდა დააყენოს მხოლოდ ისეთი ვერიფიცირებული წყაროებიდან, როგორებიცაა Google Play ან Apple App Store, ხოლო თუ კვალიფიკაცია ეყოფა - შეამოწმოს პროგრამული უზრუნველყოფის წარმომავლობა. და ბოლოს, თუკი აპლიკაცია მეტისმეტად საეჭვოდ გამოიყურება, ან ჩანს იმდენად კარგი, რომ შეუძლებელია რეალური იყოს  (მაგალითად, აქვს მაღალი შემოსავლიანობა ან თუ ინვესტიციების შემოთავაზება გაცნობის ვებ-გვერდებიდან მოდის) - დიდი ალბათობით, ეს თაღლითობაა. 

https://bit.ly/2SVi5EF