Android ekosistemində Herodotus adlı təhlükəli bir virus aşkar edilib. Bu zərərli proqram istifadəçilərin bank tətbiqləri vasitəsilə maliyyə məlumatlarını oğurlamaq qabiliyyətinə malikdir. Virusun mövcudluğuna diqqəti ilk dəfə Android Authority nəşri çəkib, virusu isə ThreatFabric şirkətinin mütəxəssisləri aşkarlayıb.

Virus necə işləyir?

Herodotus adlı trojan, istifadəçilərin smartfonlarına daxil olduqdan sonra SMS-ləri ələ keçirir. Bu SMS-lər adətən maliyyə və bank tətbiqlərində autentifikasiya üçün istifadə edilir. Virus, əldə etdiyi məlumatlar vasitəsilə tətbiqləri analiz edir və istifadəçinin bank hesablarından pulları fırıldaqçıların hesablarına köçürür.

Təhlükə nə qədər ciddidir?

ThreatFabric mütəxəssisləri bu virusun xüsusilə təhlükəli olduğunu bildiriblər. Herodotus, uzaqdan idarə olunan operatorlar tərəfindən kontrol edilir və hərəkətlər arasında 0,3-3 saniyəlik fasilə tətbiq edir. Bu, virusun adi insan davranışını təqlid etməsinə səbəb olur və inteqrasiya olunmuş təhlükəsizlik sistemləri tərəfindən aşkar edilməsini çətinləşdirir. Mütəxəssislər qeyd ediblər ki, köhnə viruslar tez-tez sürətli avtomatik hərəkətlər edirdi, bu isə onların aşkar olunmasını asanlaşdırırdı. Herodotus isə məlumatların daxil edilməsində təsadüfi fasilələr yaratdığı üçün daha çətin aşkar olunur.

Google-dən açıqlama

Android Authority-nin materialının yayımlanmasından sonra Google redaksiyaya müraciət edərək, öz rəsmi tətbiqlər mağazası Google Play-də bu cür virusların olmadığını iddia edib. Bununla belə, istifadəçilərə cihazlarını qorumaq üçün güclü antivirus proqramlarından istifadə etmələri tövsiyə olunur.

Bu virusun yaratdığı maliyyə riskləri istifadəçilərin öz şəxsi məlumatlarını daha diqqətlə qorumaq və təhlükəsizlik tədbirlərini gücləndirmək zərurətini bir daha xatırladır.