Dələduzlar iOS cihazlardan vəsaitlərin oğurlanması üçün yeni üsuldan istifadə edirlər

Dələduzlar iOS cihazlardan vəsaitlərin oğurlanması üçün yeni üsuldan istifadə edirlər

Kibertəhlükəsizlik
18.03.2022 PAYLAŞIM

    Cryptorom adlı cinayətkar dəstə iOS istifadəçiləri arasında kriptovalyutalar üçün saxta tətbiqlərin yayılması ilə məşğul olub. Təhlükəsizlik sistemindən maraqlı üsul vasitəsilə yan keçməklə Apple şirkətinin istənilən smartfon və planşet istifadəçisi təşkil edilmiş bu kibercinayətin qurbanına çevrilə bilər. Bu cür kibercinayətin təşkil edilməsində isə Apple TestFlight adlı sistemdən istifadə edilib. Sözügedən sistem tərtibatçılara öz tətbiqlərinin App Store-da istifadəçilər arasında kütləvi şəkildə istifadəyə verməzdən öncə onların beta versiyalarını yaymaqda yardımçı olur. Dələduzlar isə bu sistemdən istifadə edərək Apple şirkətinin xəbəri olmadan istifadəçilər arasında zərərli proqram təminatlarını yayıblar.


    TestFlight vasitəsilə tərtibatçılar bu və ya digər tətbiqin beta versiyasında iştirak üçün 10.000 nəfər istifadəçini dəvət edə bilərlər. Bu halda həmin beta versiyalar App Store platformasının yoxlanışından keçmirlər. Belə ki, TestFlight proqram təminatının tam şəkildə istifadəyə verilməsindən öncə beta test mərhələsindən keçmək üçün nəzərdə tutulub. Nəticədə Apple şirkətinin xəbəri də olmayıb ki, dələduzlar bu sistemdən istifadə edərək öz zərərli proqram təminatlarını beta test adı ilə istifadəçilər arasında yayıblar. Beləliklə TestFlight sisteminə sahib istənilən iOS istifadəçisi zərərli proqram təminatını öz cihazına yükləyə bilər.

    Bu sistem üzərindən tətbiqin cihaza yüklənmə prosesi çox sadədir. Belə ki, tərtibatçı istifadəçiləri ayrı-ayrı şəkildə elektron poçt vasitəsilə dəvət etmək əvəzinə yükləmə üçün nəzərdə tutulmuş ümumi link yarada bilər. Sözügedən dələduzluq sxeminin qurbanı olmuş bəzi istifadəçilər bildiriblər ki, onlara BTCBOX tətbiqinə bənzəyən bir tətbiqin yüklənməsi təklif edilib. Qeyd etmək lazımdır ki, BTCBOX əslində Yaponiyanın kriptovalyuta birjasının tətbiqidir. Bundan əlavə olaraq mütəxəssislər özlərini kriptovalyuta mayninqi ilə məşğul olan BitFury adlı şirkət kimi qələmə vermiş saxta saytları aşkar ediblər. Həmin saytlar TestFlight üzərindən saxta tətbiqlərin yayılmasında iştirak ediblər. Hal hazırda mütəxəssislər Cryptorom adlı dəstənin digər tətbiqlərini axtarmaqla məşğuldurlar.



DAHA ÇOX


60 000 ədəd Android tətbiq cihazlara gizli şəkildə reklam məqsədli proqram təmin..

Məlum olub ki, Android üçün nəzərdə tutulmuş və özlərini legitim məhsullar kimi maskalamış 60 000 tə..


Yüz milyonlarla Android cihaz yeni zərərli proqram təminatı ilə yoluxmuş ola bil..

Öz son hesabatlarında Dr. Web şirkəti Android əməliyyat sistemi üçün nəzərdə tutulmuş yeni zərərli p..


Google öz Android tətbiqlərində boşluqların aşkar edilməsi üçün xüsusi proqramı ..

Google şirkəti öz Android tətbiqlərində boşluqların aşkar edilməsi üçün nəzərdə tutulmuş Mobile VRP ..


Android smartfonlarda barmaq izi skanının hack edilməsinin yeni üsulu aşkar edil..

Android smartfonlarda barmaq izi skanı vasitəsilə autentifikasiya üsulu düşünüldüyü kimi o qədər də ..


Alimlər smartfonların yeni hack edilməsi üsulunu aşkar ediblər

Çinli və alman alimlər elektromaqnit siqnallar vasitəsilə sensorlu ekranlar üçün əmrləri imitasiya e..

×