Sakın indirmeyin! Sizin adınıza yorum yazıyor...
Yaşam 13/01/2020 17:26
Kaspersky araştırmacıları, kullanıcılara e-ticaret uygulamalarını kurdurmaya çalışan ve istemedikleri reklamları gösteren yeni bir 'Truva atı' uygulaması tespit etti.
Yeni tespit edilen zararlı yazılım, akıllı telefon uygulama mağazalarını ziyaret eden , çeşitli uygulamaları indirip kullanıcı adına bunlar hakkında yorumlar yazıyor. Bunların tümünü de cihazın sahibi farkında olmadan gerçekleştiriyor.
Bu servisi kullanma izni alan zararlı yazılım, sistem arayüzü ve uygulamalarla etkileşime girmek için neredeyse sayısız fırsata kavuşuyor. Ekrandaki verileri toplayabilen yazılım düğmelere basabiliyor ve hatta kullanıcı hareketlerini taklit edebiliyor. Zararlı uygulamanın nasıl yayıldığı henüz tam olarak bilinmese de Kaspersky araştırmacıları cihaz sahiplerinin bunu sahte reklamlardan veya üçüncü taraf uygulama mağazalarından yasal uygulama almaya çalışırken indirmiş olabileceğini düşünüyor. Zararlı uygulama kendini bir sistem uygulaması olarak gösteriyor ve kendini kullanıcıdan gizlemek için ConfigAPK adlı sistem simgesini kullanıyor. Ekran kilidi açıldıktan sonra çalışan uygulama cihaz hakkında bilgi toplayarak saldırganın sunucusuna gönderiyor.
Sunucudan da uygulamanın çalıştıracağı komutlar alınıyor. Gelen komutlara göre uygulama şunları yapabiliyor:
-Erişilebilirlik Servisini kullanma haklarını kontrol etmek. Eğer izin verilmemişse uygulama -bunu talep eden sahte bir istek gönderiyor.
-Ekim - Kasım 2019 arasında, alışveriş tutkunu Trojan-Dropper.AndroidOS.Shopper.a yazılımından etkilenen kullanıcıların büyük bir kısmı (yüzde 28,46) Rusya’daydı. Rusya’yı sırasıyla Brezilya (yüzde 18,70) ve Hindistan (yüzde 14,23) takip etti.
Google Virüs telefon zararlı yazılım