Google Play Store’daki 50’den fazla Android uygulamasında ‘NoVoice’ adlı tehlikeli kötü amaçlı yazılım tespit edildi. Toplam 2,3 milyon kez indirilen bu uygulamalar kullanıcı bilgilerini çalabiliyor.
Google Play Store’da bulunan 50’den fazla Android uygulamasında, kullanıcıların bilgilerini ele geçiren ve bazen cihazlardan kaldırılamayan tehlikeli bir kötü amaçlı yazılım tespit edildi. McAfee uzmanları tarafından keşfedilen ve ‘NoVoice’ adı verilen bu zararlı yazılım, toplamda 2,3 milyon kez indirilmiş masum görünümlü uygulamalara gizlenmiş durumda.
Siber güvenlik endişelerini artıran bu durum, sistem temizleyicileri, oyunlar ve fotoğraf galerileri gibi çeşitli kategorilerdeki uygulamaları etkiliyor. Saldırganlar, kullanıcıların şüphelenmesini engel olmak için zararlı yazılımı faydalı görünen uygulamaların içine yerleştiriyor.
NoVoice kötü amaçlı yazılımı, Android’in güvenlik açıklarından yararlanarak cihazlarda ‘root’ erişimi elde ediyor. Bu erişim sayesinde finansal uygulamalara ait kullanıcı adı ve şifreler dahil olmak üzere hassas bilgiler çalınabiliyor. Ayrıca, kullanıcının izni olmadan cihazlara ek uygulamalar yüklenebiliyor veya mevcut uygulamalar silinebiliyor.
En endişe verici yönlerinden biri ise, bazı durumlarda bu kötü amaçlı yazılımın cihaz fabrika ayarlarına döndürüldüğünde bile tamamen kaldırılamamasıdır. Bu durum, kullanıcılar için kalıcı bir güvenlik riski oluşturuyor.
Bleeping Computer’ın bildirdiğine göre, zararlı yazılım taşıyan uygulamalardan biri, geliştiricisi ‘Biodun Popoola’ olarak görünen ‘SwiftClean’ adlı uygulamadır. Kötü amaçlı yazılımın adı, sessiz bir ses dosyasından geliyor ve arka planda kullanıcının farkındalığı olmadan çalışmasını sağlıyor.
Google’dan yapılan açıklamaya göre, Mayıs 2021’den bu yana güncellenen Android cihazlar bu saldırı türüne karşı korunuyor. Örneğin, Ekim 2021’de piyasaya sürülen ve güncellenmeye devam eden Pixel 6 Pro gibi modeller etkilenmiyor.
McAfee, Çin’deki Pekin ve Shenzhen gibi belirli bölgelerde bu kötü amaçlı yazılımın cihazlara bulaşmadığını da tespit etti. Bu durum, saldırının kaynağı ve taktikleri hakkında ipuçları veriyor.
Google Play Protect, zararlı uygulamaları otomatik olarak tespit edip kaldırarak ve yeni indirmeleri engelleyerek ek bir güvenlik katmanı sağlıyor. Google, kullanıcıların cihazlarını her zaman en son güvenlik güncellemeleriyle güncel tutmaları gerektiğini vurguluyor.
Kullanıcıların, telefonlarındaki bilinmeyen uygulamalar konusunda dikkatli olmaları büyük önem taşıyor. Bir uygulamanın Google Play Store’da yer alması, güvenli olduğu anlamına gelmiyor. Geliştirici adı, diğer uygulamaları, indirme sayısı ve kullanıcı yorumları gibi unsurların kontrol edilmesi tavsiye ediliyor. Belirsiz açıklamaları veya şüpheli geliştirici hesapları olan uygulamalar potansiyel risk taşıyabilir ve bu tür uygulamaların cihazlardan kaldırılması öneriliyor.
Yorum Yap