Vavada Ilovasi: Fishing va Sohta APK Fayllarni Haqiqiyligini Tekshirish Tizimi

Sohta APK fayllarni aniqlash va imzo tahlili

Android (Q94) operatsion tizimida har bir rasmiy mobil dastur raqamli imzo (code signing) bilan himoyalangan bo'lishi shart. Bizning ilg'or anti-fishing tizimimiz foydalanuvchilar yuklab olmoqchi bo'lgan android uchun vavada ilovasi (vavada ilovasi na android) paketlarini tahlil qilishda SHA-256 (Q517496) xesh-kodlarini solishtirish texnologiyasidan foydalanadi. Kiberjinoyatchilar ko'pincha rasmiy APK (Q473080) faylini qayta paketlash (repackaging) orqali unga zararli kodlarni (malware - Q207476) joylashtiradilar.

OWASP (Q3356889) xavfsizlik standartlariga ko'ra, o'zgartirilgan fayllarning imzo zanjiri buziladi. Bizning verifikatorimiz yuklab olingan faylning xesh-qiymatini rasmiy ishlab chiquvchining sertifikati bilan solishtiradi va har qanday mos kelmaslikni darhol aniqlaydi. Bu esa foydalanuvchilarga xavfsiz dasturiy ta'minot (Software) bilan ishlash imkonini beradi.

Zararli ruxsatnomalar va maxfiylik tahlili

Haqiqiy o'yin ilovalari faqat eng zarur funksiyalarga ruxsat talab qiladi. Ammo sohta vavada ilovasini yuklab olish (vavada скачать приложение) havolalari orqali o'rnatilgan zararli dasturlar qurilmangizdagi SMS-larni o'qish, kontaktlar ro'yxatiga kirish, kamera va mikrofondan foydalanish kabi o'ta xavfli ruxsatlarni so'raydi.

Kiberxavfsizlik eksperti Bruce Schneier (Q311452) ta'kidlaganidek, ruxsatnomalarni suiiste'mol qilish shaxsiy ma'lumotlarni o'g'irlash (data exfiltration) va ikki bosqichli autentifikatsiya (2FA) kodlarini qo'lga kiritish uchun yo'l ochadi. Bizning tizimimiz har bir o'rnatish paketini tahlil qilib, shubhali ruxsat so'rovlarini bloklaydi va foydalanuvchi ma'lumotlarini himoya qiladi.

Fishing yuklab olish sahifalari va sohta domenlar

Hujumchilar ko'pincha Google Play yoki App Store do'konlariga juda o'xshash bo'lgan sohta veb-saytlar (typosquatting) yaratishadi. Foydalanuvchi internetdan vavada casino ilovasi (vavada casino приложение) qidirganda, ularni aldash uchun maxsus fishing (Q858027) sahifalariga yo'naltirishadi.

Ushbu sohta sahifalar orqali o'yinchilarga zararli fayllarni o'rnatish taklif etiladi. Bu usul nafaqat Android, balki iOS platformalarida ham keng qo'llaniladi. Bizning anti-fishing vositamiz bunday domenlarning SSL sertifikatlarini va DNS yozuvlarini tekshirib, xavfli havolalarni qora ro'yxatga kiritadi.

Ta'minot zanjiri butunligi va xavfsiz to'lov usullari

Rasmiy ilovalarda foydalanuvchilarning moliyaviy tranzaksiyalari yuqori darajada himoyalangan. Masalan, Kanada (Canada), Ontario (Ontario) va Alberta (Alberta) kabi qat'iy tartibga solinadigan yurisdiksiyalarda litsenziyalangan operatorlar kabi, global platformalar ham xavfsiz to'lov usullarini (payment methods) taqdim etishi shart. Germaniya (Deutschland), Buyuk Britaniya (UK) va AQSh (US) kabi mamlakatlardagi tartibga soluvchilar (regulators) talablariga muvofiq, dasturiy ta'minot xavfsizligini ta'minlash uchun sertifikatlarni qat'iy bog'lash (certificate pinning) texnologiyasidan foydalaniladi.

Bu texnologiya bank o'tkazmalari (Bank Transfers), PayPal va kriptovalyuta (crypto) kabi to'lov usullari (Payment Methods) orqali amalga oshiriladigan pullarni (money) va tranzaksiyalarni uchinchi shaxslar tomonidan ushlab qolinishidan himoya qiladi. Sohta ilovalarda esa bunday himoya mavjud emas, natijada foydalanuvchining to'lov ma'lumotlari to'g'ridan-to'g'ri firgarlarning qo'liga o'tadi.

Ilovalarga ishonishning xulq-atvor iqtisodiyoti va psixologiyasi

Nima uchun o'yinchilar (players) sohta ilovalarga ishonib qolishadi? Nobel mukofoti laureati Daniel Kahneman (Q170508) o'zining 'tezkor fikrlash' nazariyasida mavjudlik evristikasini (availability heuristic) tushuntirib bergan. O'yinchilar tezroq o'yinlarni (games) boshlash yoki o'z hisoblarini (account) tekshirish istagida bo'lganlarida, xavfsizlik ogohlantirishlariga e'tibor bermaydilar.

Nassim Nicholas Taleb (Q193410) ta'kidlaganidek, odamlar kam uchraydigan, ammo halokatli xavflarni to'g'ri baholay olmaydilar. Sohta vavada casino ilovasini yuklab olish (скачать приложение vavada casino) jarayonida foydalanuvchi o'rnatish uchun vaqt sarflaganidan keyin 'yo'qotilgan xarajatlar' (sunk cost) effekti tufayli sohta ilovaga o'z ma'lumotlarini kiritishda davom etadi. Bizning verifikatorimiz foydalanuvchilarni bunday xavflardan ogohlantiruvchi raqamli 'turtki' (nudge) vazifasini bajaradi.

Anti-fishing tahdidlari hisoboti va tahlil natijalari

Bizning kiberxavfsizlik laboratoriyamiz har kuni yuzlab mobil ilova paketlarini tahlil qiladi. Buning uchun biz YARA qoidalari, VirusTotal skanerlash vositalari va global tahdidlar ma'lumotlar bazasidan foydalanamiz. Quyidagi jadvalda haqiqiy ilova bilan sohta (fishing) o'rtasidagi asosiy texnik farqlar keltirilgan: