Android'deki iki uygulamada zararlı yazılım bulundu!

Kaspersky uzmanları, Google Play mağazasındaki yasal görünümlü fotoğraf düzenleme uygulamalarında, para çalmak için kullanılan MobOk zararlı yazılımının gizlendiğini ortaya çıkardı.

Kaspersky uzmanları, Google Play mağazasındaki bazı yasal görünümlü fotoğraf düzenleme uygulamalarında, para çalmak için kullanılan MobOK zararlı yazılımının gizlendiğini keşfetti.

10 BİNDEN FAZLA İNDİRİLDİ

Kaspersky'den yapılan açıklamaya göre; "Pink Camera" ve "Pink Camera 2" adlı uygulamalar, tespit edilene kadar 10 binden fazla kez indirildi.

Kullanıcılar, "Pink Camera" ile resimlerini düzenlemeye başladığında uygulama, bildirimlere erişim izni istiyor. Arka planda zararlı faaliyet de bu iznin alınmasıyla başlıyor. Bu izin sayesinde kullanıcıyı, ücretli mobil abonelik servislerine üye yapmak mümkün oluyor. Bunlar genellikle, cep telefonu faturasına eklenen günlük ödemeler karşılığında bir hizmet verdiğini söyleyen internet sayfaları oluyor.

CİHAZ BİLGİLERİNİ ELE GEÇİRİYOR

MobOk, kurbanın cihazına bulaştıktan sonra ilgili telefon numarası gibi cihaz bilgilerini toplayarak, bunları saldırının ilerleyen aşamalarında kullanıyor. Saldırganlar, ücretli abonelik servislerine sahip web sayfalarının bilgilerini cihaza gönderiyor, zararlı yazılım da gizli bir web tarayıcısı görevi üstlenerek bunları açıyor.

SİZİN YERİNİZE SATIN ALIYOR

Daha önce alınan telefon numarasını kullanan yazılım, abonelik bölümüne bu numarayı giriyor ve satın alma işlemini tamamlıyor. Cihaz üzerinde tam kontrole sahip olan ve bildirimleri kontrol edebilen yazılım, SMS onay kodu geldiğinde bunu kullanıcıyı uyarmadan girebiliyor.

Servisin aboneliği iptal edilene kadar para toplanmaya devam ediyor.

GÜVENİLİR UYGULAMALARI İNDİRİN

Google Play Store'da, herhangi bir uygulamayı indirmeden önce mutlaka uygulama sayfasındaki bilgilere göz atın. Uygulamanın hangi izinleri istediğini tek tek kontrol edin. Ardından kullanıcıların uygulamaya verdiği puana göz atın. Eğer çok düşük puan almış bir uygulama görürseniz, telefonunuza indirmeniz sakıncalı olabilir.