Əvvəllər virus zərərli linkə keçid etməklə və ya fayl yükləməklə yayılırdı. İndi isə “WhatsApp” messencerində yayılan yeni növ virus artıq telefona avtomatik olaraq daxil ola bilir. Bunun üçün bu virusun yayılması üçün sadəcə istifadəçinin telefon nömrəsini bilmək kifayətdir.
Zərərli proqram bir çox istifadəçinin avtomatik yüklədiyi virusa yoluxmuş PDF faylları vasitəsilə ötürülür. Bunun üçün mütəxəssislərin də izah etdiyi kimi, telefonunuzun parametrlər bölməsində sənədlərin avtomatik yüklənməsini söndürməlisiniz.
Bəs virusun artıq telefona daxil olduğunu necə bilmək olar və onu aradan qaldırmaq üçün nə etmək lazımdır?
Bizim.Media xəbər verir ki, bu barədə Rusiyanın Kiberhücumların Araşdırma Mərkəzinin texniki direktoru Aleksey Vişnyakov məlumat verib.
O bildirib ki, “zero-click” hücumu (linklərə klikləmədən, faylları yükləmədən və ya digər oxşar hərəkətləri yerinə yetirmədən virus cihaza yükləndikdə) nəticəsində virusu aşkar etmək adi smartfon istifadəçisi üçün asan deyil. Bu halda casus proqram quraşdırıldığı zaman o, ümumiyyətlə cihazla qarşılıqlı əlaqədə olmaya bilər.
Bununla belə, kiberhucumçular tərəfindən edilən səhvlər zərərli kodun mövcudluğunu aşkar edə bilər. Məsələn, əgər zərərli proqramların alt növlərindən biri (icazəsiz giriş əldə etmək və ya zərərli hərəkətlər etmək üçün proqram təminatındakı boşluqdan istifadə edən proqram, kod parçası və ya əmrlər ardıcıllığı) sistemin və ya messencerin versiyası ilə uyğun gəlmirsə, istifadəçi cihazla qarşılıqlı əlaqə zamanı anomaliyaları görə bilər.
Məsələn, əvvəllər işləyən proqram açılmır və ya smartfon ekrandakı toxunuşlara daha yavaş cavab verir. Parametrlər menyusunun bəzi bölmələri açılmır və ya keçid üçün əlçatmaz olur, proqram menyusunda formalar və ya simvollar dəyişdirilir. Nəticədə, smartfon vaxtaşırı istifadəçiyə məlum olmayan proqrama əlavə hüquqlar verməyi təklif edir.
Mobil cihaz korporativ avadanlıq vasitəsilə internetə qoşulduqda aşkarlama tapşırığı sadələşdirilir. Belə hallarda şəbəkə trafiki NGFW (Next Generation Firewall) və ya NTA (Next Generation Traffic Analysis) kimi həllərdən istifadə etməklə təhlil edilir.
Zərərli davranış nümunələri və ya casus proqram təminatının zərərli veb-resurslara girişi pozulmalara işarə edə bilər.
Virusu özünüz necə zərərsizləşdirə bilərsiniz?
Çox vaxt “zero-click” hücumlarında zərərli kod smartfonlarda hakerlərin daimi olmasını təmin etmir və cihazın sadə şəkildə yenidən işə salınması zərərli koddan xilas olmağa imkan verir.
Bəzi hücum hallarında sistemi bərpa etmək üçün zavod parametrlərini sıfırlamaq kifayyət edir.
Bizim.Media
