Google Play Store’da 2,3 milyon kez indirilen 50’den fazla uygulamada ‘NoVoice’ adlı tehlikeli kötü amaçlı yazılım tespit edildi. Uzmanlar bu uygulamaların derhal silinmesi gerektiğini belirtiyor.
Google Play Store’da tespit edilen 50’den fazla uygulamada ‘NoVoice’ adlı tehlikeli bir kötü amaçlı yazılım bulundu. McAfee uzmanları tarafından keşfedilen yazılım, sistem temizleyicileri, oyunlar ve fotoğraf galerileri gibi masum görünen uygulamalara gizlenmiş durumda. Bu uygulamalar toplamda 2,3 milyon kez indirildi.
Kötü amaçlı yazılım, kullanıcıların güvenini kazanmak için masum uygulamaların içine gizleniyor. Cihaza bulaştıktan sonra Android’in güvenlik açıklarından faydalanarak ‘root’ erişimi elde ediyor. Bu sayede saldırganlar, finansal uygulamalara ait kullanıcı adları ve şifreler dahil olmak üzere hassas bilgileri ele geçirebiliyor.
NoVoice zararlısı, kullanıcıların bilgisi dışında yeni uygulamalar yükleyip silebilir. Bazı durumlarda, cihaz fabrika ayarlarına sıfırlansa bile zararlının tamamen kaldırılamayacağı belirtiliyor. Bu durum, kullanıcılar için ciddi bir güvenlik riski oluşturuyor.
McAfee’nin paylaştığı bilgilere göre, ‘SwiftClean’ adlı uygulama da bu zararlı yazılımı taşıyan uygulamalardan biri olarak öne çıkıyor. Geliştiricisinin ‘Biodun Popoola’ olarak göründüğü bu uygulamanın Play Store’da yer alması dikkat çekiyor.
Zararlı yazılımın adı, kodun kullanıcı tarafından fark edilmemesi için ses seviyesi sıfır olarak ayarlanan sessiz bir ses dosyasından geliyor. Bu sessiz çalışma prensibi, tespit edilmesini zorlaştırıyor.
Google’dan yapılan açıklamada, Mayıs 2021’den bu yana güncellenen Android cihazların bu saldırıya karşı korunduğu belirtildi. Ekim 2021’de piyasaya sürülen ve güncellenen Pixel 6 Pro gibi modellerin etkilenmediği kaydedildi. Ayrıca, McAfee, Çin’in Pekin ve Shenzhen gibi belirli bölgelerinde zararlı yazılımın cihazlara bulaşmadığını tespit etti.
Google Play Protect’in kötü amaçlı uygulamaları otomatik olarak kaldırdığını ve yeni yüklemeleri engellediğini belirten Google, kullanıcıları cihazları için en son güvenlik güncellemelerini yüklemeleri konusunda uyardı.
Kullanıcıların tanımadıkları uygulamalara karşı dikkatli olması, geliştirici adı, indirme sayısı ve son kullanıcı yorumları gibi bilgileri kontrol etmesi öneriliyor. Az yoruma sahip, belirsiz açıklamalı veya şüpheli geliştirici hesaplarına sahip uygulamalar potansiyel risk taşıyabilir.
Yorum Yap