Kiberxavfsizlik sohasida yana bir shov-shuvli hodisa yuz berdi. Shimoliy Koreya hukumatiga aloqador xakerlar Android foydalanuvchilariga josuslik qilish maqsadida Google Play ilovalar do‘koniga zararli dastur joylashtirgan. Ushbu hujum haqida Lookout kiberxavfsizlik kompaniyasi o‘z hisobotida ma’lum qildi.
Tadqiqotchilarning aytishicha, ushbu josuslik dasturi «KoSpy» deb nomlangan va foydalanuvchilarning shaxsiy ma’lumotlarini yashirin ravishda yig‘ishga mo‘ljallangan. Hatto Google Play do‘konida bu dastur kamida 10 martadan ko‘proq yuklab olingan. Lookout kompaniyasi ushbu ilovaning Google Play’dagi sahifasidan skrinshotlarni ham taqdim etgan.
Shimoliy Koreya xakerlarining josuslik operatsiyasi
Bu so‘nggi yillarda Shimoliy Koreya xakerlari tomonidan amalga oshirilgan ilk hujum emas. Ular ilgari ham kriptovalyuta birjalaridan milliardlab dollar o‘g‘irlash va boshqa kiberjinoyatlar bilan mashhur bo‘lishgan. So‘nggi misol sifatida Bybit kriptobirjasidan $1.4 milliard Ethereum o‘g‘irlashgani ma’lum.
Biroq, bu safar hujumning maqsadi moliyaviy emas, balki kuzatuv va ma’lumot yig‘ish ekani aytilmoqda. Lookout kompaniyasi aniqlaganidek, josuslik dasturi foydalanuvchilar haqidagi muhim ma’lumotlarni Shimoliy Koreya hukumatiga yetkazish uchun ishlab chiqilgan.
Xavfdan qanday himoyalanish mumkin?
Bunday tahdidlardan himoyalanish uchun Android foydalanuvchilari quyidagi ehtiyot choralarini ko‘rishlari kerak:
- Noma’lum dasturlarni yuklab olmaslik – Ilovalarni faqat rasmiy va ishonchli manbalardan yuklab oling.
- Ilovalarning ruxsatlarini tekshirish – Agar dastur haddan tashqari ko‘p ruxsat talab qilsa, undan voz keching.
- Telefoningizni yangilab borish – Android xavfsizlik yangilanishlarini o‘z vaqtida o‘rnatish.
- Antivirus dasturlaridan foydalanish – Ishonchli xavfsizlik ilovalarini o‘rnatish va muntazam skanerlashni amalga oshirish.
Shimoliy Koreya xakerlarining bu kabi hujumlari kiberxavfsizlikning naqadar muhim ekanini yana bir bor isbotlamoqda. Foydalanuvchilar shaxsiy ma’lumotlarini himoya qilish uchun hushyor bo‘lishlari va zararli dasturlarni yuklab olishdan ehtiyot bo‘lishlari kerak.
