Ransomware – бұл бизнес пен жеке тұлғалар үшін даусыз қауіп, бірақ біз әдетте оның ДК-ге жұқтырғанын көреміз. Дегенмен, төлемдік бағдарлама смартфондарға да таралуы мүмкін және бірдей ауыр зардаптарға әкелуі мүмкін. Сонымен, смартфонның төлем бағдарламасы қалай жұмыс істейді және ол қаншалықты қауіпті?
Смартфон Ransomware дегеніміз не?
makeusof the day video Мазмұнды жалғастыру үшін айналдырыңыз
Мобильді төлем бағдарламасы деп те аталатын смартфонды төлем бағдарламасы компьютерлерге емес, әсіресе смартфондарға бағытталған. Көптеген адамдар смартфондардың зиянды бағдарлама шабуылдарына осал екенін ұмытады, ал төлемдік бағдарламалық қамтамасыз ету де ерекшелік емес.
Компьютерлік төлем бағдарламасы сияқты, смартфонның төлем бағдарламасы сізді кепілге алу немесе деректеріңізді ұрлау мақсатында пайдаланылады. Ransomware құрылғыны жұқтырған кезде, ол әдетте онда сақталған деректерді шифрлайды. Сондай-ақ ол сізді телефоннан құлыптап, кіру PIN кодын өзгертуі мүмкін, бұл сізді ешнәрсе істей алмай қалады.
iPhone және Android құрылғыларының екеуі де смартфонның төлем бағдарламалық құралын жұқтыруы мүмкін. Дегенмен, қолданылып жатқан арнайы төлемдік бағдарламалық құралдың сипатына байланысты бір операциялық жүйе екіншісіне қарағанда үлкен қауіпке ұшырауы мүмкін.
Смартфонның төлемдік бағдарламасының түрлері
Бұрынғы шабуылдарда қолданылған мобильді төлемдік бағдарламалардың жетіспеушілігі жоқ. Бұл ұзын тізімде бірнеше көрнекті мысалдар бар, соның ішінде:
- CryptoLocker.
- қорқынышты пакет.
- Қосарлы шкаф.
- leakerlocker.
- Бекіту.
- Worm.caler.
Бұл бағдарламалардың әрқайсысы басқаша жұмыс істейді. Мысалы, DoubleLocker тек Android құрылғыларына бағытталған, ал CryptoLocker бұрын iPhone және Android телефондарын жұқтырған. Дегенмен, CryptoLocker енді қолданылмайды және 2014 жылы тоқтатылды.
Шамамен сол уақытта ScarePackage деп аталатын басқа төлем бағдарламасы бір ай ішінде 900 000-нан астам телефонды жұқтырды.
LeakerLocker төлем бағдарламасы 2017 жылы Google Play дүкені арқылы Android құрылғыларын жұқтырғаны анықталған кезде де айтарлықтай алаңдаушылық тудырды. Бұл мобильді төлем бағдарламасының ерекше қызықты түрі болды, себебі ол инфекциядан кейін ешбір файлды шифрламады. Керісінше, LeakerLocker телефоныңызды құлыптайды, содан кейін электрондық пошталар, әлеуметтік медиа хабарлары және шолғыш деректері сияқты құнды деректердің барлық түрлерін жинауға кіріседі.
Бұл жерде Android құрылғылары iPhone-ға қарағанда зиянды бағдарламалардың барлық түрлеріне осал екенін ескеруіміз керек.
Неліктен смартфондар төлем бағдарламасының нысанасы болып табылады?
Сурет несиесі: Blogenttrepreneur/Flickr
Смартфондарда деректердің үлкен көлемі сақталады, соның ішінде қолданбалар, контактілер, фотосуреттер, электрондық пошталар, сақталған құпия сөздер және т.б. Бұл смартфондарды киберқылмыскерлер үшін басты мақсатқа айналдырады, сондықтан біз осы құрылғыларда зиянды бағдарламаларды жұқтыру жағдайларын көріп отырмыз.
Шпиондық бағдарламалар, жарнамалық бағдарламалар, вирустар және төлемдік бағдарламалар смартфондарды жұқтыру және төлем ақпараты, мәтіндік хабарлар немесе тіпті браузер әрекеті болсын, деректерді ұрлау үшін пайдаланылды.
Шабуылдаушының талаптарын орындап, смартфонды бақылауды қалпына келтірсеңіз де, олардың инфекция кезінде кейбір деректерді ұрлағанын білуге мүмкіндік жоқ. Әрине, төлемдік бағдарламалық жасақтаманың шабуылдаушылары жоғары этикаға жатпайды, сондықтан төлемді төлеу, сондай-ақ басқа пайдалы деректер арқылы құтылу сөзсіз мүмкін емес.
Смартфонның Ransomware белгілері
Зиянды бағдарламаның көптеген басқа түрлерінен айырмашылығы, төлемдік бағдарлама операторлары әдетте құрбандарының оларға назар аударуын қалайды. Себебі шабуылдаушылар өз құрылғыларын файлдарымен бірге басқаруды қайтарып алу үшін жәбірленушіден төлем талап етеді.
Ransomware операторлары сіздің құрылғыңыздың вирус жұқтырғаны туралы ноутбуктің жұмыс үстелі сияқты негізгі экранға ескертулер қояды. Телефонда құлыптау экраны немесе негізгі экранның тұсқағаздары төлемдік бағдарламалық құрал шабуылының нысанасы екеніңізді ескерту үшін өзгертілуі мүмкін. Операторлар әдетте шифрланған немесе ұрланған деректер ұрланғанға немесе таратылғанға дейін күтетін уақыт көлемімен бірге осы хабарламада өз талаптарын тізеді.
Дегенмен, кейбір мобильді төлемдік бағдарламалар анықталмай деректерді ұрлау үшін пайдаланылады. Мұндай сценарийде құпия ақпаратқа сіз білместен қол жеткізуге және ұрлауға болады. Бұл төлемдік бағдарламаға тән емес, сондықтан атауы, бірақ, әрине, мүмкін. Құрылғыңыз нысанаға алынғанын көрсетуі мүмкін басқа қызыл жалауларды көру үшін зиянды бағдарлама белгілері бойынша нұсқаулықты қараңыз.
Шифрды шешу құралдары төлемдік бағдарламалық қамтамасыз етудің көптеген нысандары үшін, әсіресе дизайны қарапайымдары үшін қол жетімді. Екінші жағынан, төлемдік бағдарлама телефоныңызды құлыптамаса және зиянды қолданба түрінде келсе, сол қолданбаны дереу жойғаныңызға көз жеткізіңіз.
Смартфонның төлемдік бағдарламасы үлкен қауіп болып табылады
Сіз ешқашан төлемдік бағдарламаның нысанасы болмаймын деп ойласаңыз да, кез келген адам дерлік мұндай шабуылдың құрбаны болуы мүмкін. Жоғары профильді тұлғалар мен ұйымдар жиі төлем бағдарламалық қамтамасыз ету операторларының нысанасына алынғанымен, киберқылмыскерге құрылғыңызды алуға ештеңе кедергі бола алмайды.
Дереккөз
