Android için olan Google Play uygulama mağazasından 500.000’den fazla indirilen kötü amaçlı bir uygulamanın, kullanıcıların kişi listelerini gizlice saldırgan kontrollü bir sunucuya sızdıran ve kullanıcıları bilgisi dışında istenmeyen ücretli premium aboneliklere kaydeden kötü amaçlı yazılım barındırdığı bulundu.
En son Joker kötü amaçlı yazılımı, o zamandan beri resmi uygulama pazarından kaldırılan Color Message (“com.guo.smscolor.amessage”) adlı mesajlaşma odaklı bir uygulamada bulundu. Ayrıca, kötü niyetli reklamlardan gelir elde etmek için tıklama simülasyonu yaptığı ve Rusya’da bulunan sunuculara bağlandığı gözlemlendi.
Mobil güvenlik firması Pradeo, Color Message’ın “kullanıcıların kişi listesine erişir ve ona ağ üzerinden sızar, istenmeyen ücretli hizmetlere otomatik olarak abone olur” dedi. “Kaldırmayı zorlaştırmak için uygulama, yüklendikten sonra simgesini gizleme özelliğine sahiptir.”
Color Message’ın arkasındaki geliştiriciler, şart ve koşullarında “Uygulamanın mümkün olduğunca kullanışlı ve verimli olmasını sağlamaya kararlıyız” diyor. “Bu nedenle, herhangi bir zamanda ve herhangi bir nedenle uygulamada değişiklik yapma veya hizmetleri için ücret alma hakkını saklı tutarız. Tam olarak ne olduğunu tam olarak size açıkça belirtmeden uygulama veya hizmetleri için sizden asla ücret almayacağız.” dedi. Fakat buna rağmen kullanıcıların haberi olmadan onları abone eden bir sistem aktif olduğunu kullanıcıların geri dönüşleri üzerine incelemeye alan Google gerekli işlemleri yapacaktır.
Joker, 2017’deki keşfinden bu yana, kullanıcıların bilmediği fatura sahtekarlığı ve SMS mesajlarını, iletişim bilgilerini ve cihaz bilgilerini ele geçirmek de dahil olmak üzere bir dizi kötü amaçlı faaliyet yürütmekle ün salmış, kötü üne sahip bir yazılımdır.
Hileli uygulamalar, Android’in Güvenlik ve Gizlilik Ekibinin kötü amaçlı yazılım yazarlarının “bir noktada güneş altında hemen hemen her gizleme ve şaşırtma tekniğini kullanmaya çalıştıklarını” söylediği noktaya kadar bir dizi kaçınma taktikleri kullanarak Google Play korumalarını aşmaya devam etti ve bu yüzden tespit edilmedi.”
Android telefonunuza bu uygulamayı yüklediyseniz veya yükleyen tanıdıklarınız varsa onları bilgilendirmeyi unutmayın siz farkında olmasanız da uygulama sizleri sistemlerine abone etmiş olabilir. Bu gibi durumlarda Google Play Store ile iletişim halinde olmanızda fayda var.
Bu makalemizi beğendiyseniz sizleri Android kötü amaçlı yazılımı telefonu ele geçiyoruz makalemize bekliyoruz: https://www.ozztech.net/siber-guvenlik/android-kotu-amacli-yazilimi-telefonunuzu-ele-geciriyor/
