Киберқауіпсіздік фирмасы Zimperium FlyTrap деп аталатын зиянды бағдарламаның жаңа бөлігін тапты, ол әлеуметтік желі арқылы мыңдаған Android пайдаланушыларын бұзды.
Zimperium есебіне сәйкес, FlyTrap Google Play дүкенінде Netflix купондарын, еуропалық футболға дауыс беруді және т.б. мүмкіндік беретін түрлі қолданбалар түрінде таратылды. Егер сіздің Android құрылғыңыз вирус жұқтырған болса және сіз Facebook-ке кірсеңіз, FlyTrap сіздің Facebook идентификаторыңызды, орналасқан жеріңіз туралы ақпаратты, электрондық пошта мекенжайыңызды және IP мекенжайыңызды табады. Ұрланған Facebook сеанстары зиянды бағдарламаны жүктеуге сілтемелерді автоматты түрде жіберу арқылы басқа пайдаланушыларға FlyTrap тарату үшін де пайдаланылуы мүмкін.
Zimperium 144 елде (АҚШ пен Канаданы қоса) 10 000-нан астам FlyTrap құрбандарын тексергенін хабарлайды.
"Кез келген пайдаланушы манипуляциясы сияқты, жоғары сапалы графика және ресми көрінетін кіру экрандары пайдаланушыларға құпия ақпаратты ашуы мүмкін әрекеттерді жасаудың жалпы тактикасы болып табылады", - деді Zimperium өз есебінде. "Бұл жағдайда, пайдаланушы өзінің ресми тіркелгісіне кіріп жатқанда, FlyTrap трояны зиянды ниет үшін сеанс ақпаратын ұрлайды."
Расталған Android трояндық қолданбаларының тізімін Zimperium есебінде табуға болады, бірақ Google оларды қолданбалар дүкенінен әлдеқашан жойған. Google Play дүкенінен FlyTrap жүктеп алудың тікелей қаупі болмаса да, вирус жұққан бағдарламалардың әлдеқашан орнатылғанын білу үшін тізімді тексеруге болады.
Zimperium тәуекелді бағалауды орындау үшін құрылғыдағы z9 Mobile Threat Defence механизмін пайдалануды ұсынады. Бұдан басқа, әлеуметтік медиа тіркелгілерімізге кіруді сұрайтын бейтаныс әзірлеушілер қолданбаларынан сақ болуымыз керек.
