McAfee kompaniyasining kiberxavfsizlik bo‘yicha mutaxassislari Android XLoader virusining yangi va xavfliroq modifikatsiyasi topilgani haqida xabar berishdi. U zararlangan qurilmalarda foydalanuvchining hech qanday harakatisiz avtomatik ravishda ishga tushirishga qodir.

XLoader (ba’zan MoqHao deb ataladi) zararli ilovalar oilasi 2015-yildan beri mavjud bo‘lib, Roaming Mantis xakerlar guruhi tomonidan ishlab chiqilgan. Fransiya, Germaniya, Yaponiya, Koreya, Tayvan, Buyuk Britaniya va AQShda foydalanuvchilar qurilmalariga virus yuqtirganlik holatlari ma’lum bo‘ldi.

Virusning yangi modifikatsiyasi, avvalgidek, tajovuzkorlar tomonidan zararli dasturlarni yuklab olish uchun havolani o‘z ichiga olgan matnli xabarlar orqali tarqatiladi. Uni bosgandan so‘ng, foydalanuvchidan Google Chrome brauzerini o‘rnatish taklif qilinadi.  Agar, ilgari virusni faollashtirish uchun dastur ham ishga tushirilishi kerak bo‘lsa, endi uni qurilmaga o‘rnatish kifoya, keyin u fonda ishlay boshlaydi. Biroq, Google Chrome sifatida taqdim etilgan dasturiy ta’minot bir qator ruxsatlarni so‘raydi, jumladan spamdan himoya qilish uchun standart xabar almashish ilovasi sifatida o‘rnatiladi.

Kerakli ruxsatlarni olgandan so‘ng, XLoader foydalanuvchiga turli xil fishing ilovalarini ko‘rsatishni boshlaydi. Masalan, foydalanuvchini havolalarga rioya qilishga majburlash, bank hisobidagi muammolar haqida. Bundan tashqari, virus 20 ga yaqin buyruqlarni masofadan turib bajarishga qodir, jumladan, barcha fotosuratlar, xabarlarni tajovuzkorlar serveriga yuborish, kontaktlarga xabarlar yuborish va boshqa zararli dasturlarni yuklab olish.

Mutaxassislarning fikricha, faol Google Play Protect himoyasiga ega qurilmalar egalari (Google Play orqali tekshirish mumkin) yangi virusdan qo‘rqmaydi. Bundan tashqari, Google Androidning keyingi versiyasida XLoaderdan himoyalanish ustida ishlamoqda.