Güvenlik araştırmacıları, banka hesaplarını çalan Android uygulamaları keşfetti. Tespit edilen uygulamalar, kullanıcıların akıllı telefonlarını uzaktan denetim edebiliyor. Üstelik uygulamalar kendilerini Google Play Protect müdafaasından gizleyebiliyorlar. Bu sayede tespit edilemiyorlar.
Bu Android uygulamalarını sakın indirmeyin!
Check Point takımına bağlı araştırmacıların keşfettiği tehdit, Clast82 olarak isimlendiriliyor. Tehdit, Google Play Store’daki sekiz uygulamayı kullanarak aygıtlara AlienBot Banker ve MRAT virüslerini yüklüyor. Virüslere maruz kalan kurbanın telefonu Teamviewer üzere uygulamalar yardımıyla uzaktan denetim edilebiliyor. Bankacılık uygulamalarını da uzaktan denetim edebilen Clast82, ziyanlı yazılıma bu noktada tam erişim yetkisi veriyor.
Araştırmacılar, mevzuyla alakalı yaptıkları açıklamada; “Saldırgan, kurbanların hesaplarına erişim sağlıyor ve sonunda aygıtlarını büsbütün denetim ediyor. Bir aygıtın denetimini ele geçiren saldırgan, aygıtı fizikî olarak tutuyormuş üzere, aygıta yeni bir uygulama yükleme vb. makul fonksiyonları uzaktan gerçekleştirebilir.” dedi.
Clast82 virüsünü içeren Android uygulamalarının listesi:
– Cake VPN (com.lazycoder.cakevpns)
– Pacific VPN (com.protectvpn.freeapp)
– eVPN (com.abcd.evpnfree)
– BeatPlayer (com.crrl.beatplayers)
– QR/Barcode Scanner MAX (com.bezrukd.qrcodebarcode)
– Music Player (com.revosleap.samplemusicplayers)
– tooltipnatorlibrary (com.mistergrizzlys.docscanpro)
– QRecorder (com.record.callvoicerecorder)
Belirtilen uygulamaların muhakkak yüklenmemesi gerektiğini de vurgulayan araştırmacılar, durumu Google’a raporladıklarını söyledi. Bunun sonucunda uygulamalar Google Play Store’dan kaldırıldı.
Şu anda kelam konusu uygulamaları Play Store’dan yüklemek mümkün değil. Ama Android işletim sistemine Google Play Store dışından .apk usulüyle de uygulama yüklenebiliyor. Bu nedenle belirtilen uygulamaları apk indirme sitelerinde görürseniz, katiyetle yüklemeyin.
