شایعه‌ی هک فیک بود، اما همچنان یک بدافزار واقعی است!
✧ اسکرین شات فروش اطلاعات کاربران JumpJump در دارک‌وب ساختگی از آب درآمد، اما بررسی‌های فنی نشان می‌دهد خود این برنامه یک تهدید امنیتی بسیار خطرناک است.
✧ نسخه‌های غیر رسمی:
نسخه‌های غیر رسمی پخش شده در کانال‌های تلگرامی با سوء استفاده از آسیب پذیری‌های اندروید تلاش می‌کنند دسترسی ریشه (Root) بگیرند؛ دسترسی که به مهاجم اجازه کنترل کامل دستگاه (دوربین، پیام‌ها و فایل‌ها) را می‌دهد.
✧ رفتار مشابه گروه‌های سایبری APT:
تغییر سیستم آپدیت به کانال‌های تلگرامی و جعل امضای دیجیتال برای نصب بدافزار سیستمی.
✧ مجوزهای خطرناک نسخه رسمی:
حتی نسخه‌ی رسمی در گوگل‌پلی نیز ۳۷ دسترسی غیرضروری از جمله IMEI، فایل‌های شخصی، سیم‌کارت و دیتای رفتاری را ثبت می‌کند.
🚨 اقدام فوری:
اگر این برنامه را نصب دارید، فوراً آن را حذف کرده و دستگاه را اسکن امنیتی کنید.
🔻منبع | زومیت🔻
📢 @maxproxy_net
🤖 @maxstudiogroup_bot
🧑🏾💻 @max_proxy_net
Fast • Secure • Borderless