Google Play Store’daki 50’den fazla Android uygulamasında tespit edilen NoVoice adlı zararlı yazılım, 2.3 milyon cihazı tehdit ediyor. Uygulamalar hassas bilgileri çalıyor.
Google Play Store’da keşfedilen ve ‘NoVoice’ adı verilen tehlikeli bir kötü amaçlı yazılım, 50’den fazla Android uygulamasını etkileyerek yaklaşık 2,3 milyon cihazı tehdit ediyor. Siber güvenlik firması McAfee tarafından tespit edilen zararlı yazılım, kullanıcıların hassas bilgilerini ele geçirmeyi hedefliyor.
McAfee araştırmacıları, zararlı yazılımın sistem temizleyicileri, oyunlar ve fotoğraf galerileri gibi masum görünen uygulamalara gizlendiğini ortaya çıkardı. Bu uygulamaların toplamda 2,3 milyon kez indirildiği belirtildi. Saldırganlar, kullanıcıları kandırmak için zararlı yazılımı kullanışlı görünen uygulamalara yerleştiriyor.
NoVoice, Android’in güvenlik açıklarından yararlanarak ‘root’ erişimi elde ediyor. Bu sayede finansal uygulamalardaki kullanıcı adı ve şifreler dahil olmak üzere önemli bilgileri çalabiliyor. Ayrıca, kullanıcı izni olmadan yeni uygulamalar yükleyip mevcutları silebiliyor.
En endişe verici durum ise, zararlı yazılımın bazı durumlarda cihaz fabrika ayarlarına sıfırlansa bile tamamen kaldırılamamasıdır. Bleeping Computer’ın haberine göre, ‘SwiftClean’ adlı uygulama, geliştiricisi ‘Biodun Popoola’ olarak görünen ve NoVoice virüsünü taşıyan uygulamalardan biri olarak öne çıkıyor.
Google’dan yapılan açıklamaya göre, Mayıs 2021’den bu yana güncellenen Android cihazlar bu saldırıya karşı korunuyor. Ekim 2021’de çıkan ve güncellenmiş Pixel 6 Pro gibi modeller bu tehditten etkilenmiyor. McAfee ayrıca, Çin’in Pekin ve Shenzhen gibi bölgelerinde zararlı yazılımın bulaşmadığını tespit etti.
Google Play Protect, kötü amaçlı uygulamaları otomatik olarak tespit edip kaldırarak yeni yüklemeleri engelliyor. Google, kullanıcıları cihazlarının güvenlik güncellemelerini daima en son sürüme yükseltmeleri konusunda uyarıyor.
Bu tür tehditlerden korunmak için Android uygulamalarının yalnızca Google Play Store gibi güvenilir kaynaklardan indirilmesi ve cihazların düzenli olarak güncellenmesi büyük önem taşıyor.
Yorum Yap