ThreatFabric'in raporu doğrultusunda, yüz binlerce kez indirilen beş kötü amaçlı uygulamayı platformdan kaldırdı. Bu uygulamalar, mobil bankacılık hesaplarını hedef alarak kullanıcıların hesaplarını boşaltma amacı güdüyordu. Kullanıcıların, daha önce indirdikleri bu uygulamaları hemen silmeleri gerektiği bildirildi. İşte o uygulamalar...
ThreatFabric'in hazırladığı raporda, kötü amaçlı yazılım Anatsa'nın, PDF okuma ve dosya yöneticiliği gibi masum uygulamaların arkasına gizlenerek yayıldığı belirtildi. Geçtiğimiz yıl söz konusu uygulamaların Google Play Store'dan kaldırılmadan önce 150.000 ila 200.000 kez indirildiği tahmin ediliyor.
Anatsa trojanı, "Cihaz Ele Geçirme (DTO)" yetenekleriyle donatılmış olup, enfekte ettiği cihazı kontrol altına alarak kullanıcı adına işlemler gerçekleştirebiliyor. Bu yöntemle, kullanıcıların telefonlarından hassas bilgileri çalma potansiyeline sahip. Trojan, özellikle mobil bankacılık uygulamalarını hedef alıyor.
İşte o uygulamalar:
1. Phone Cleaner - File Explorer
2. PDF Viewer - File Explorer
3. PDF Reader - Viewer & Editor
4. Phone Cleaner: File Explorer
5. PDF Reader:FileManager
Kötü amaçlı yazılım özellikle Birleşik Krallık, Çek Cumhuriyeti, Almanya, Slovakya, Slovenya ve İspanya'daki kullanıcıları hedef alırken, ilk etapta Samsung kullanıcıları üzerinde yoğunlaşmış durumda. Ancak, bu uygulamalar zamanla farklı cihazlarda da yayılma gösterdi.
Kullanıcıların, bu uygulamaları cihazlarından silmeleri ve güvenliklerini sağlamaları öneriliyor. Google Play, kötü amaçlı yazılımlara karşı daha sıkı bir denetim mekanizması geliştirmeyi amaçlıyor, ancak kullanıcıların dikkatli olması büyük önem taşıyor.
TEKNOLOJİ 14 Ekim 2024 Pazartesi, 12:37
Benzer Haberler