Android зыяндуу программасынын операциялары дропперлерди, SMS уурдоону жана RAT мүмкүнчүлүктөрүн масштабта бириктирет
24.12.2025
4396
Android колдонуучулары жалган колдонмолорду жана дропперлерди колдонуп, 'Wonderland' SMS уурун таратып, бир жолку парольдерди, SMS маалыматтарын жана банк каражаттарын уурдайт, негизинен Өзбекстанда.
Android зыяндуу программасынын операциялары дропперлерди, SMS уурдоону жана RAT мүмкүнчүлүктөрүн масштабта бириктирет
Токто, Android колдонуучулары — зыяндуу программанын жаңы толкуну тез таралып, дропперлерди, SMS уурдоону жана RAT күчтөрүн бир коркунучтуу пакетке айкалыштырат. Колдонуучулар 'Wonderland' SMS уурун орнотуу үчүн жалган колдонмолорду жана дропперлерди иштетишет, бир жолку парольдерди, SMS маалыматтарын уурдап, түз эле банк эсептерин бошотот. Негизги максат? Өзбекстан, бирок бул тез арада дүйнө жүзү боюнча таралышы мүмкүн.
Операция легитимдүү колдонмолор сыяктуу жашырылган дропперлерди колдонот — мисалы, жалган банк же утилит куралдары — Wonderland зыяндуу программасын орнотуу үчүн. Орнотулгандан кийин, ал толук шпион режимине өтөт: SMS'ти кармап алат, эки факторлуу аутентификацияны айланып өтүү үчүн бир жолку парольдерди уурдайт жана түз эле алыстан башкаруу үчүн алыскы кирүү трояны (RAT) катары иштейт. Ооба, алар жөн гана тексттерди уурдабайт; алар сиздин телефонуңузду басып алышат.
Негизги маалыматтар: Зыяндуу программанын C2 (командалоо жана башкаруу) серверлери Telegram'да жайгаштырылган, бул көзөмөлдөөнү кыйындатат. Ал фишинг шилтемелери жана жалган колдонмо дүкөндөрү аркылуу таратылат, негизинен Өзбекстандык колдонуучуларга жергиликтүү жем аркылуу багытталган. Уур SMS маалыматтарын Telegram ботуна жөнөтөт, ал эми бот аны колдонуучуларга реалдуу убакытта алаякчылык үчүн жиберет.
- • Дропперлер жалган колдонмолор жана фишинг шилтемелери аркылуу таралат.
- • Wonderland зыяндуу программасы SMS'ти, бир жолку парольдерди уурдайт жана RAT катары иштейт.
- • C2 инфраструктурасы жашыруундук үчүн Telegram'ды колдонот.
- • Негизги көңүл Өзбекстанга берилет, кеңири таралуу мүмкүнчүлүгү бар.
- • Уурдалган бир жолку парольдер аркылуу эки факторлуу аутентификацияны айланып өтүп, банк алаякчылыгын жасоого мүмкүндүк берет.
Эмне үчүн маанилүү: Бул сиздин кадимки SMS ууруңуз эмес — бул дроппер эффективдүүлүгүн RAT көзөмөлү менен айкалыштырган көп куралдуу коркунуч. Бул кибер-кылмышкерлердин Telegram сыяктуу жеткиликтүү платформаларды колдонуп, операцияларды масштабдаштырууда кандай өнүгүп жатканын көрсөтөт. Эгер сиз Өзбекстанда болсоңуз же күбөсүз булактардан колдонмолорду жүктөсөңүз, сиз максаттар тизмесиндесиз.
Негизги нерсе: Расмий колдонмо дүкөндөрүнө тутунуңуз, колдонмо текшерүүсүн иштетиңиз жана күбөсүз уруксаттарга көз салыңыз. Бул зыяндуу программа аралашмасы мобилдик коопсуздук жөн гана вирустар эмес, толук түзмөк басып алуу экенин эске салат. Көз салыңыз, достор.
#Android дропперлери#Wonderland SMS ууру#зыяндуу программа#жалган колдонмолор#фишинг
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
