Google Play Store’daki 50’den fazla Android uygulamasında ‘NoVoice’ adlı zararlı yazılım tespit edildi. 2,3 milyon indirmeye ulaşan bu uygulamalar kişisel bilgileri çalıyor.
Google Play Store’da 50’den fazla Android uygulamasının, ‘NoVoice’ adı verilen tehlikeli bir kötü amaçlı yazılım barındırdığı ortaya çıktı. McAfee siber güvenlik uzmanları tarafından keşfedilen bu zararlı yazılımlar, toplamda 2,3 milyon kez indirildi.
Bu kötü amaçlı yazılım, sistem temizleyicileri, oyunlar ve fotoğraf galerileri gibi masum görünen uygulamaların içine gizlenerek kullanıcıları hedef alıyor. Yazılım, Android’in güvenlik açıklarından yararlanarak ‘root’ erişimi elde ediyor.
Kötü amaçlı yazılım, kullanıcıların finansal uygulamalar için kullanıcı adları ve şifreler dahil olmak üzere hassas bilgilerini ele geçiriyor. Ayrıca, kullanıcının izni olmadan telefonuna başka uygulamalar yükleyip silebiliyor.
En endişe verici durum ise, bazı durumlarda bu yazılımın cihaz fabrika ayarlarına sıfırlansa bile tamamen kaldırılamamasıdır. Bu durum, kullanıcıların cihazlarını temizlemekte zorlanmasına neden oluyor.
Bleeping Computer’ın haberine göre, ‘SwiftClean’ adlı uygulama, NoVoice virüsünü taşıyan uygulamalardan biri olarak öne çıkıyor. Geliştiricisi ‘Biodun Popoola’ olarak görünen bu uygulama, Play Store’da yer alıyordu.
Kötü amaçlı yazılımın adı, kodun kullanıcı farkında olmadan arka planda çalışabilmesi için ses seviyesi sıfır olarak ayarlanmış sessiz bir ses dosyasından geliyor.
Google’dan yapılan açıklamada, Mayıs 2021’den bu yana güncellenen Android cihazların bu saldırıya karşı korunduğu belirtildi. Ekim 2021’de piyasaya sürülen ve güncellenen Pixel 6 Pro gibi modellerin etkilenmediği ifade edildi.
McAfee, Çin’deki Pekin ve Shenzhen gibi belirli bölgelerde kötü amaçlı yazılımın cihazlara bulaşmadığını tespit etti. Bu durum, saldırının kaynağı hakkında ipuçları veriyor.
Google Play Protect’in zararlı uygulamaları otomatik olarak kaldırdığını ve yeni yüklemeleri engellediğini belirten Google, kullanıcıları cihazları için en son güvenlik güncellemelerini yüklemeleri konusunda uyardı.
Kullanıcıların, telefonlarındaki tanımadıkları uygulamalar konusunda dikkatli olmaları tavsiye ediliyor. Geliştirici adı, diğer uygulamaları, indirme sayısı ve kullanıcı yorumları gibi faktörler kontrol edilmelidir. Belirsiz açıklamaları olan veya şüpheli geliştirici hesaplarına sahip uygulamalar potansiyel risk taşıyor.
Yorum Yap