Xitoylik xakerlar 5 million Android qurilmasidan iborat botnet yaratdilar.

Xitoylik xakerlar 5 million Android qurilmasidan iborat botnet yaratdilar.

Kiberjinoyatchilar botnet yaratish uchun reklama dasturlaridan foydalanmoqdalar.

Xitoylik kiberjinoyatchilar RottenSys zararli dasturidan foydalanib, taxminan 5 million Android qurilmasini o’z ichiga olgan botnet yaratmoqdalar. Hozirgi ko’rinishida zararli dastur zararlangan qurilmalarda intruziv reklamalarni namoyish qilish uchun ishlatiladi. Biroq, Check Point tadqiqotchilari hujumchilar zararlangan qurilmalarni bitta, ulkan botnetga ulash uchun yangi Lua modulidan foydalanayotganliklariga oid dalillarni aniqladilar.

Tadqiqotchilarning fikriga ko’ra, botnet kiberjinoyatchilarga shunchaki reklamalarni namoyish qilishdan ko’ra ancha ko’proq imkoniyatlarni taqdim etadi. «Ushbu botnet qo’shimcha ilovalarni yashirin o’rnatish va foydalanuvchi interfeysini avtomatlashtirish kabi ilg’or imkoniyatlarga ega bo’ladi», deb yozadilar tadqiqotchilar.

Mutaxassislarning fikriga ko’ra, RottenSys har doim ham unchalik xavfli bo’lmagan. Zararli dastur 2016-yil sentabr oyida paydo bo’lgan va shu vaqtning ko’p qismida kiberjinoyatchilar undan reklamalarni tarqatish uchun foydalanganlar. Vaqt o’tishi bilan zararlangan qurilmalar soni asta-sekin, ammo shubhasiz o’sib, taxminan 4 964 460 taga yetdi.

Botnet operatorlariga zararlangan qurilmalarni nazorat qilish imkonini beruvchi Lua komponenti RottenSys-ga o’tgan oy qo’shilgan edi. Hozircha zararli dastur faqat Xitoy bozorida faol va virusli xitoy ilovalari orqali tarqatiladi. Botnetning aksariyat qismi Huawei (1 milliondan ortiq), Xiaomi (deyarli 0,5 million), OPPO, vivo, LeEco, Coolpad va GIONEE qurilmalaridan iborat.

RottenSys oʻzining zararlanish darajasi boʻyicha Android’ning aksariyat zararli dasturlaridan ustun turadi. Bu GitHub’da nashr etilgan ikkita ochiq kodli loyiha tufaylidir. Birinchi loyiha, Small, ilovalarni virtualizatsiya qilish tizimi, ikkinchisi, MarsDaemon esa ilovalarni “oʻlmas” qiladi.

Birinchidan, zararli dastur o’zining ichki komponentlari uchun virtual konteynerlar yaratish uchun Small dan foydalanadi, bu ularning bir vaqtning o’zida ishlashiga imkon beradi. Android OS odatda bu funksiyani qo’llab-quvvatlamaydi. Keyin, MarsDaemon dan foydalangan holda, zararli dastur jarayonlarni ishlayotgan holda saqlaydi. Foydalanuvchi ularni tugatgan taqdirda ham, reklama kiritish mexanizmi faol bo’lib qoladi.