Գերմանական կարգավորիչը նախազգուշացնում է նոր բանկային և կրիպտո չարամիտ «Կնքահայր» ծրագրի մասին

Գերմանիայի ֆինանսական իշխանությունները ահազանգում են բանկային և կրիպտոարժույթների հավելվածների վրա ազդող նոր ֆինանսական չարամիտ ծրագրի արագ տարածման ֆոնին:

Գերմանիայի Ֆինանսական վերահսկողության դաշնային մարմին (BaFin) ազատ է արձակվել հունվարի 9-ի պաշտոնական հայտարարությունը, որը սպառողներին նախազգուշացնում է «Կնքահայր»՝ չարամիտ ծրագրի, որը հավաքում է օգտատերերի տվյալները բանկային և կրիպտո հավելվածներում:

BaFin-ն ընդգծել է, որ նոր վիրուսը թիրախավորում է շուրջ 400 բանկային և կրիպտո հավելվածներ, այդ թվում՝ Գերմանիայում գործող: «Կնքահայր» չարամիտ ծրագիրը հարձակվում է օգտատերերի վրա՝ ցուցադրելով սովորական բանկային և կրիպտո հավելվածների կեղծ կայքեր՝ գողանալով նրանց մուտքի տվյալները:

Կարգավորողի խոսքով՝ դեռ պետք է պարզել, թե ինչպես է չարամիտ ծրագիրը հարձակվում օգտատերերի սարքերի վրա։ Հայտնի է, որ վնասակար ծրագիրը ուղարկում է push ծանուցումներ՝ երկգործոն նույնականացման կոդերը ստանալու համար: «Այս տվյալների շնորհիվ կիբեր հանցագործները կարող են մուտք գործել սպառողների հաշիվներ և դրամապանակներ», - նշել է BaFin-ը:

Առաջին նախազգուշացումները կնքահոր մասին ծածկված դեկտեմբերին, զեկույցներով, որոնք ենթադրում էին, որ չարամիտ ծրագիրը ազդում է Android սարքերի վրա՝ ուղղված 16 երկրների օգտատերերին: Հաղորդվում է, որ Group-IB-ի կիբերանվտանգության փորձագետները ի սկզբանե հայտնաբերել են «Կնքահայր» տրոյան 2021 թվականին, սակայն չարամիտ ծրագիրը ենթարկվել է կոդի հսկայական թարմացումների և բարելավումների և վերջին մի քանի ամիսների ընթացքում ակտիվության մեծ աճ է գրանցել:

Related: Nifty News. կեղծ Pokémon NFT խաղը տարածում է չարամիտ ծրագրեր, «Jai Ho» երգիչը կգործարկի metaverse և այլն

Ըստ Group-IB-ի կիբերանվտանգության փորձագետների՝ Godfather-ի թիրախավորված բոլոր հավելվածների գրեթե 50%-ը բանկային հավելվածներ են, ընդ որում դրանց մեծ մասը գալիս է Միացյալ Նահանգներից: Գերմանիան նույնպես ամենաշատ տուժած երկրների թվում է՝ Թուրքիայի, Իսպանիայի և Կանադայի կողքին: Հայտնի է նաև, որ չարամիտ ծրագիրը թիրախավորում է կրիպտոարժույթի փոխանակման 110 հարթակ և 94 կրիպտոարժույթի դրամապանակի հավելված:

Group-IB-ներ #Սպառնալիքի հետախուզություն հայտնաբերել են ավելի քան 400 միջազգային ֆինանսական ընկերությունների թիրախ #Կնքահայր #Android բանկային գործ #Տրոյական 2021 թվականի հունիսից մինչև 2022 թվականի հոկտեմբեր ընկած ժամանակահատվածում: Կնքահոր նախորդն այլ է #բանկային Trojan անունով #Անուբիս:https://t.co/Kf2IGvrLnk pic.twitter.com/JERnAuNfAC

— Group-IB Global (@GroupIB_GIB) Դեկտեմբերի 21, 2022

Cryptojacking-ը վերջին տարիներին հայտնվել է որպես կրիպտո հավելվածների վրա հարձակումների ամենամեծ տեսակներից մեկը: Կիբերանվտանգության Կասպերսկու լաբորատորիայի կանխատեսումների համաձայն՝ 2023 թ կտեսնեն ավելի շատ չարամիտ հարձակումներ քանի որ տարին, ամենայն հավանականությամբ, կնշանավորվի «ամենամեծ ազդեցություն ունեցող կիբեր համաճարակներով»: