SMS Sender гэж юу вэ, түүнээс хэрхэн сэргийлж, устгах вэ?

SMS Sender төрлийн аюул гар утас өргөн тархсан цагаас хойш оршсоор ирсэн бөгөөд утасны асар их төлбөр, төлбөртэй дугаарын захиалгад хүргэж, дэлхий даяар ихээхэн санхүүгийн хохирол учруулж байна.

SMS Sender гэж юу вэ?

SMS Sender нь Android төхөөрөмжид зориулсан троян-ы нэг төрөл бөгөөд ганцхан зорилготой: ухаалаг утсанд нууцаар нэвтэрч, мессеж илгээх, хүлээн авах функцийг өөрийн мэдэлд авч кибер гэмт хэрэгтнүүдэд ашиг олж өгөх. Хохирол гарах хүртэл бараг илрэхгүй тул энэ нь мөнгө олох маш хялбар арга болдог. Хэрэглэгч илгээгдсэн мессежийн талаар мэддэггүй тул хортой үйлдэл нь ихэвчлэн утасны төлбөр огцом өсөх эсвэл нэгж хэдхэн хоногт дуусах үед л илэрдэг.

SMS илгээдэг трояноор халдварлагдсан апп утсанд ормогц мессеж илгээх, хүлээн авах эрхийг булаан авна. Ингэснээр хэрэглэгчид мэдэгдэлгүйгээр мессеж илгээж, хүлээн авахаас гадна мэдэгдлүүдийг ч нууж чадна.

Эдгээр троян ихэвчлэн нэгээс олон төлбөртэй дугаар руу хандах бөгөөд нэг мессежийн төлбөр заримдаа хэдэн доллар эсвэл евро хүрдэг. Ихэвчлэн халдагчтай ямар нэг байдлаар холбоотой насанд хүрэгчдийн үйлчилгээ байдаг тул захиалсан хэрэглэгч бүрээс халдагч мөнгө авдаг. Зарим үйлчилгээ автомат захиалгаас сэргийлэх хоёр шатлалт баталгаажуулалт, CAPTCHA зэрэг арга хэрэглэж эхэлсэн. Гэвч SMS илгээдэг троян ирж буй мессежийг уншиж чаддаг тул нэг удаагийн баталгаажуулах кодыг таслан авч, үйл явцыг хууль ёсны мэт харагдуулж чадна.

SMS Sender утсанд хэрхэн ордог вэ?

Хамгийн түгээмэл халдварын аргын нэг бол албан ёсны дэлгүүр шиг нарийн шалгадаггүй гуравдагч этгээдийн апп дэлгүүрээс Android апп татаж суулгах явдал юм. Энэ нь хакеруудад хууль ёсны, ихэвчлэн төлбөртэй аппад хортой код суулгаж, «худалдаж авалгүйгээр бүрэн хувилбарыг нь авна» гэж амлах боломж олгодог. Зарим хэрэглэгч аппын төлбөр төлөхийг хүсдэггүй тул ийм аргаар албан бус дэлгүүрээс апп суулгуулах (sideload) нь нэлээд үр дүнтэй байдаг.

Мөн албан ёсны дэлгүүр дэх аппууд ч хааяа хортой үйлдэл гаргаж, SMS илгээх хортой чадвартай байсан тохиолдол бий. Тухайн үед ийм аппууд маш боловсронгуй байсан тул төлбөртэй дугаарын баталгаажуулалтыг тойрохын тулд CAPTCHA-г давах механизмтай байжээ.

Илүү нарийн төвөгтэй бусад халдварын арга нь ихэвчлэн хортой холбоосоор идэвхждэг хөтчийн zero-day эмзэг байдал (урьд нь мэдэгдээгүй сул тал)-ыг ашигладаг. Хэрэглэгч халдагчийн бэлтгэсэн холбоосыг нээхэд Android төхөөрөмжийг алсаас эзэмших боломж олгодог вэб хуудас руу шилжүүлж болно. Мэдээж энэ нь халдагчаас өндөр ур чадвар шаарддаг бөгөөд ийм эмзэг байдлыг ихэвчлэн SMS илгээдэг хортой программ бус алсын удирдлагын троян (RAT) зэрэг бусад аюул тараахад ашигладаг.

SMS илгээдэг трояноос хэрхэн сэргийлэх вэ?

Итгэлгүй эсвэл гуравдагч этгээдийн дэлгүүрээс Android апп татаж суулгахаас зайлсхий, ялангуяа төлбөртэй аппын бүх функцийг үнэгүй нээж өгнө гэж амласан аппаас. Ийм аппад ихэвчлэн SMS илгээдэг троян болон бусад хортой программ суулгасан байдаг. Кибер гэмт хэрэгтнүүд заримдаа Angry Birds, Pokemon Go зэрэг алдартай аппын нэрийг ашиглан жинхэнэ апптай огт хамаагүй хортой апп хийдэг.

SMS илгээдэг трояноос төхөөрөмжөө хамгаалах хамгийн сайн арга бол аппыг суулгахаас өмнө шалгадаг гар утасны хамгаалалтын программ ашиглах явдал юм. Google Play зэрэг албан ёсны дэлгүүр эсвэл гуравдагч этгээдийн дэлгүүрээс апп татсан ч вирусын эсрэг программ тухайн апп аюултай эсэхийг үнэлж, суухаас нь сэргийлж чадна.

Хэрхэн устгах вэ?

SMS Sender-ийг устгах нь заримдаа Android-ийн суурь Uninstall (Устгах) функцийг ашиглахад л хангалттай. Гэхдээ ийм хортой аппууд хэрэглэгчийг системийн апп гэж төөрөгдүүлэхийн тулд нэрээ өөр нэрээр нуудаг. Жишээ нь, апп устгах цэсэнд «com.android.system.service» эсвэл «com.android.system.manager» гэх мэт нэртэй харагдаж, нүүр дэлгэц дээр «Download Manager» гэх мэт өөр нэртэй байж болно.

Шинэ апп суулгах бүрдээ хүсч буй зөвшөөрлийг нь хянах нь чухал. Учир нь зөвшөөрөл нь тухайн апп хийх ёсгүй зүйл хийх гэж байгааг илтгэдэг. Жишээ нь, уралдааны тоглоом мессеж илгээх зөвшөөрөл хүсвэл сэжиглэх хэрэгтэй — тоглоомд ийм функц хэрэггүй. Тиймээс SMS илгээх зөвшөөрөл хүсч буй апп бүр үүнийг хүсэх үндэслэлтэй байх ёстой, эс бөгөөс жинхэнэ апп биш байж магадгүй.