Josus dastur o’zini telegram, instagram va xattoki whatsapp ilovasi sifatida ko’rsata oladi.
Android uchun yangi josuslik dasturi oʻzini mashhur ilovalar va xizmatlar, jumladan WhatsApp, Google Photos, TikTok va YouTube sifatida yashiradi. ClayRat rus foydalanuvchilariga mo’ljallangan va Telegram kanallari va fishing veb-saytlari orqali tarqatiladi. Zararli dastur SMS-xabarlarni, qo‘ng‘iroqlar jurnallarini, bildirishnomalarni o‘g‘irlaydi, kameradan suratga oladi va hatto jabrlanuvchining o‘zini ko‘rsatuvchi qo‘ng‘iroqlarni ham amalga oshirishi mumkin.
Zimperium tadqiqotchilari atigi uch oy ichida ushbu zararli dasturning 600 dan ortiq namunalarini va 50 ta turli tomchilarni topdilar.
Shuningdek, ClayRat oʻzining boshqaruv serveri bilan bogʻlanadi (soʻnggi versiyalarda trafik AES‑GCM yordamida shifrlanadi), undan soʻng u qoʻllab‑quvvatlanadigan oʻn ikki buyruqdan birini bajarishga tayyor:
- get_apps_list — oʻrnatilgan ilovalar roʻyxatini boshqaruv serveriga yuborish;
- get_calls — qoʻngʻiroqlar jurnalini olish;
- get_camera — old (selfi) kameradan surat olib serverga yuborish;
- get_sms_list — SMS-xabarlarni olish;
- messsms — kontaktlarning barchasiga ommaviy SMS tarqatish;
- send_sms / make_call — qurilmadan SMS yuborish yoki qoʻngʻiroq amalga oshirish;
- notifications / get_push_notifications — bildirishnomalar va push-xabarlarni ushlab olish;
- get_device_info — qurilma haqida maʼlumot yigʻish;
- get_proxy_data — proxy‑WebSocket URLini olish, qurilma ID sini qoʻshish va ulanishni ishga tushirish (HTTP/HTTPS ni WebSocket ga aylantiradi va vazifalarni rejalashtiradi);
- retransmishion — boshqaruv serveridan olingan raqamga SMSni qayta yoʻnaltirish.
Zimperium mutaxassislari Google-ga toʻliq komprometatsiya indikatorlari roʻyxatini topshirgan, va hozirda Play Protect himoyasi ClayRat-ning maʼlum hamda yangi variantlarini aniqlab bloklamoqda.
Добавить комментарий