په ګوګل پلی سټور کې د شمالي کوریا جاسوسي سافټویر د فایل مدیر په توګه وړاندې کیږي

د انډرایډ وسیلو لپاره د ګوګل د اپلیکیشن پلورنځی، پلی سټور، په ټوله نړۍ کې د ملیونونو اپلیکیشنونو لپاره د توزیع اصلي چینل پاتې دی. خو، سره له دې چې امنیتي تدابیر پلي شوي، ځینې ​​ګواښونه کله ناکله له منځه ځي. همدا اوس، یو ناوړه سافټویر چې د فایل مدیر په څیر پټ دی کاروونکي په خطر کې اچوي.

دا مالویر، چې د KoSpy په نوم پیژندل شوی، د لاندې پټ شوی و د «فایل مدیر» په نوم اپلیکیشن. که څه هم داسې ښکاریده چې دا د یو قانوني فایل مدیر په توګه کار کوي، په حقیقت کې پټ جاسوسي وسیله چې د اخته شویو وسیلو څخه د معلوماتو راټولولو لپاره ډیزاین شوې او د بریدګرو لخوا کنټرول شوي سرورونو ته یې واستوئ.

جاسوسي سافټویر د بې ضرره کارونې په څیر پټ شوی

د فایل مدیر اپلیکیشن د امنیتي شرکت لوک آوټ لخوا تحلیل شو، کوم چې وموندله چې دا د KoSpy مالویر لري. دا ډول مالویر ډیری وختونه د دې لپاره کارول کیږي د شخصي معلوماتو غلا کول او د اخته شویو وسایلو څارنه. په دې حالت کې، څېړونکو وموندله چې لینکونه د شمالي کوریا د هیکینګ ډلو سره، لکه APT37 او APT43، چې د سایبري جاسوسۍ کمپاینونو لپاره پیژندل کیږي.

د KoSpy ډیرو معلوماتو ته لاسرسی درلود، په شمول د SMS پیغامونه، د زنګ وهلو لاګونه، د موقعیت ډیټا، په وسیله کې زیرمه شوي فایلونه، او حتی کیسټروکونه. سربېره پردې، زه کولی شم فعال کیمره د اجازې پرته عکسونه اخیستل، غږ ثبتول او ترسره کول سکرین شاټونه شاليد کې.

د دې دلیلونو لپاره، دا اړینه ده چې د دې په اړه خبر اوسئ چې څنګه زموږ شخصي معلومات خوندي کړئ د دې ډول ګواښونو پر وړاندې.

د ګوګل لخوا چټک لرې کول

کله چې لوک آوټ ګواښ وموند، نو ګوګل ته یې خبر ورکړ، چې د اپلیکیشن حذف کولو ته دوام ورکړ د پلی سټور څخه ډاونلوډ کړئ او په فایربیس کې کوربه شوي هر ډول اړونده پروژې غیر فعال کړئ، د کلاوډ خدماتو پلیټ فارم چې د ناوړه ایپ لخوا کارول کیږي.

د ګوګل ویاند تایید کړه چې ټول هغه کاروونکي چې د ګوګل پلی خدماتو چلونکي وسایل لري په اتوماتيک ډول خوندي شول، ځکه چې Play Protect د مالویر پیژندل شوي نسخې بندوي حتی که دوی د بهرنیو سرچینو څخه راشي.

دا مهمه ده چې یادونه وکړو چې د امنیتي وسیلو لکه ګوګل پلی پروټیکټ کارول د زیان رسوونکو سافټویرونو د نصبولو مخنیوی خورا مهم دی. د هغو کسانو لپاره چې د دې په اړه نورو معلوماتو ته اړتیا لري چې څنګه د مخنیوي تدابیر پلي کړئ، مختلف آنلاین سرچینې شتون لري.

څنګه ځان د ناوړه غوښتنلیکونو څخه خوندي کړئ

سره له دې چې ګوګل د خپل اپلیکیشن پلورنځي د خوندي ساتلو لپاره هڅې کوي، دا خورا مهمه ده چې کاروونکي یې غوره کړي ځینې ​​امنیتی تدابیر د ورته بریدونو د قربانیانو څخه د مخنیوي لپاره:

• د اپلیکیشن اجازه چیک کړئ: که چیرې د فایل مدیریت اپلیکیشن ستاسو کیمرې، مایکروفون، یا پیغامونو ته د لاسرسي غوښتنه وکړي، نو دا ممکن شکمن وي.
• یوازې له باوري سرچینو څخه اپلیکیشنونه ډاونلوډ کړئ: دا مشوره ورکول کیږي چې د پراختیا کونکو رسمي ویب پاڼو څخه غوښتنلیکونه ترلاسه کړئ او د نامعلومو لینکونو څخه ډډه وکړئ.
• بیاکتنې او درجه بندي وګورئ: د نورو کاروونکو د بیاکتنو تحلیل کولی شي تاسو سره د جعلي ایپسونو د نصبولو دمخه په موندلو کې مرسته وکړي.
• د امنیتي حلونو څخه کار واخلئ: د ګوګل پلی پروټیک په څیر وسایلو درلودل او په ځینو مواردو کې، د دریمې ډلې انټي ویروس کولی شي د محافظت اضافي طبقه اضافه کړي.

د پورته ذکر شویو اقداماتو سربیره، دا مشوره ورکول کیږي چې ځان د دې په اړه خبر کړئ څنګه؟ په موبایل وسیلو کې د مالویر څخه مخنیوی وکړئ او حساس معلومات خوندي کړئ.

د "فایل مدیر" قضیه نور شواهد دي چې ناوړه لوبغاړي دوی د ګوګل د امنیتي تدابیرو د مخنیوي لپاره لارې چارې لټوي. او نور ډیجیټل پلیټ فارمونه. که څه هم په دې موقع د سایبر امنیت متخصصینو د چټک اقدام له امله اغیز محدود و. او ګوګل، دا ډول برید د هغو اپلیکیشنونو په اړه د محتاط پاتې کیدو اړتیا په ګوته کوي چې موږ یې په خپلو وسیلو کې نصب کوو.