Google Play Store’daki 50’den fazla uygulamada ‘NoVoice’ adlı tehlikeli kötü amaçlı yazılım tespit edildi. Bu zararlı yazılım kullanıcı bilgilerini çalıyor ve bazen cihazlardan tamamen kaldırılamıyor.
Google Play Store’da listelenen 50’den fazla Android uygulamasında, kullanıcıların bilgilerini çalan ve bazen cihazlardan tamamen kaldırılamayan tehlikeli bir kötü amaçlı yazılım tespit edildi. McAfee tarafından keşfedilen ve ‘NoVoice’ adı verilen bu zararlı yazılım, sistem temizleyicileri, oyunlar ve fotoğraf galerileri gibi masum görünen uygulamalara gizlenmiş durumda.
McAfee uzmanları, ‘NoVoice’ adlı kötü amaçlı yazılımın, Android’in güvenlik açıklarından yararlanarak cihazlarda ‘root’ erişimi elde ettiğini belirtti. Bu erişim sayesinde saldırganlar, finansal uygulamalara ait kullanıcı adı ve şifreler dahil olmak üzere hassas bilgileri ele geçirebiliyor. Ayrıca, zararlı yazılım kullanıcıların bilgisi dışında yeni uygulamalar yükleyip mevcut olanları silebiliyor.
Kötü amaçlı yazılımın en endişe verici yönlerinden biri, bazı durumlarda cihaz fabrika ayarlarına sıfırlansa bile tamamen kaldırılamaması. Bu durum, kullanıcıların cihazlarındaki güvenliğin kalıcı olarak tehlikeye girebileceği anlamına geliyor. Zararlı yazılımın adı, kullanıcının fark etmesini engellemek amacıyla arka planda sessizce çalışan ve ses seviyesi sıfırlanmış bir ses dosyasından geliyor.
Google’ın açıklamasına göre, Mayıs 2021’den sonra güncellenen Android cihazlar bu saldırı türüne karşı korunuyor. Ekim 2021’de çıkan ve güncel olan Pixel 6 Pro gibi modeller bu tehditten etkilenmiyor. McAfee ayrıca, Çin’in Pekin ve Shenzhen gibi belirli bölgelerinde bu zararlı yazılımın cihazlara bulaşmadığını tespit etti. Bu durum, saldırının geliştirildiği yer hakkında ipuçları sunuyor.
Google, Play Protect’in zararlı uygulamaları otomatik olarak algılayıp kaldırdığını ve yeni indirmeleri engellediğini duyurdu. Şirket, kullanıcıları cihazlarının güvenlik güncellemelerini düzenli olarak yapmaya teşvik ediyor. Güvenlik uzmanları, Android uygulamalarının yalnızca Google Play Store gibi güvenilir kaynaklardan indirilmesi ve cihazların daima güncel tutulması gerektiğini vurguluyor.
Yorum Yap