Жаңы Konfety зыяндуу программасынын варианты APK жана динамикалык код менен иштөө аркылуу табылбай калат
17.07.2025
17946

Изилдөөчүлөр Android үчүн татаал Konfety зыяндуу программасын ачып, жалган эгиз колдонмолорду жана татаал жолдорду колдонуп, жарнама алдап иштөө үчүн колдонулат.
Телефондорунузду бекем кармаңыз, достор. Konfety зыяндуу программасынын жаңы варианты айланып жатат, жана ал мурункудан да айлакер. Бул жаман бала APK менен кийим алмаштыруу оюнун ойноп жана радар астында калуу үчүн динамикалык код жүктөөнү колдонуу менен табылбоодон качат. Изилдөөчүлөр аны жарнама алдап иштөө үчүн 'жалган эгиз' колдонмолорду колдонууну байкашкан, аны кош коркунучтуу кылат.

Зыяндуу программанын иш ыкмасы? Ал мыйзамдуу колдонмолорду клондойт, зыяндуу кодду киргизет, андан соң геофенсингди колдонуу менен белгилүү жерлердеги колдонуучуларды максат кылат. Ал ичинде болгондон кийин, статикалык анализ куралдарын алып салуу үчүн кошумча кодду динамикалык жүктөй баштайт. Бул жөнөкөй зыяндуу программа эмес — бул маскарапоздук жана качуунун устаты.
Konfetyнын бул варианты айрыкча тынчсыздандырат, анткени ал динамикалык код жүктөө жана обфускация техникаларын колдонууда. Бул биз мурун көргөндөрүбүздөн бир кадам алдыга чыккандыгын көрсөтөт.
Бул коркунучту ачкан Zimperium изилдөөчүлөрү кооптуулук сигналын берет. Алар колдонуучуларга расмий колдонмо дүкөндөрүнө тутунууну жана түзмөктөрүн жаңыртууну сунуш кылышат. Бирок чындыгында — ушунчалык акылдуу зыяндуу программа бизге жаман жактар ар дайым оюндарын жакшыртып жатканын эске салат.
- • Мыйзамдуу колдонмолорду такыр элестетүү үчүн 'жалган эгиз' колдонмолорду колдонат.
- • Табылбоодон качуу үчүн динамикалык код жүктөөнү колдонат.
- • Геофенсинг аркылуу колдонуучуларды максат кылат.
- • Жарнама алдап иштөөнү жүргүзөт, процессте батареяңызды жана маалыматыңызды тартып алат.
Ошентип, эмне үчүн? Көзүңүздү ачык кармаңыз. Эгер колдонмо туура эмес көрүнсө, ал ошондой болушу мүмкүн. Жана балким, жөн гана балким, бекер нерселерди убада кылган жаңы жылтырак колдонмону жүктөөдөн мурун эки жолу ойлонуп көрүңүз.
#взлом#зыяндуу программа#киберкоопсуздук#жарнама алаяктыгы#обфускация
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community

