Milyonlarca Android telefona tehlikeli ve kötü amaçlı bir yazılım bulaşmış

Milyonlarca Android telefona tehlikeli yeni kötü amaçlı bir yazılım bulaşmış

Güvenlik araştırmacıları, 70'ten fazla ülkede 10 milyondan fazla Android cihazına bulaştığı bildirilen bir kötü amaçlı yazılım türüyle ilgili ayrıntıları paylaştı.

Mobil güvenlik firması Zimperium tarafından keşfedilen GriftHorse kötü amaçlı yazılımı, kullanıcıları premium SMS hizmetlerine abone ediyor ve en az Kasım 2020'den beri kullanılıyor.

Zimperium araştırmacıları Aazim Yaswant ve Nipun Gupta, ortak bir blog yazısında GriftHorse'u bu yıl izledikleri "en yaygın kampanyalardan" biri olarak tanımlıyor.

TechRadar'ın sana ihtiyacı var!
İçeriğimizi geliştirebilmek ve daha iyi tavsiyeler sunabilmek için okuyucularımızın Netflix gibi akış siteleriyle VPN'leri nasıl kullandıklarına bakıyoruz. Bu anket 60 saniyeden fazla zamanınızı almayacak ve deneyimlerinizi bizimle paylaşırsanız çok seviniriz.

İkili, kötü amaçlı yazılımın çeteye "yüz milyonlarca Euro" yardım edeceğini tahmin ediyor.

Gelişmiş kötü amaçlı yazılım
Araştırmacılar, kötü amaçlı yazılımın, resmi Google Play Store'da ve üçüncü taraf Android uygulama mağazalarında listelenen iyi huylu görünen uygulamalar aracılığıyla dağıtıldığını belirtiyor.

Yüklendiğinde, kötü amaçlı yazılım, sahte ödüller ve özel teklifler dağıtan sahte açılır pencereler ve bildirimlerle kullanıcıları doldurur. Bir kullanıcı bildirime tıklarsa, yanlışlıkla pahalı premium SMS hizmetlerine abone olarak, kazançlarını talep etmek için telefon numaralarını girmeleri istenecektir.

GriftHorse kampanyasını gerçekten etkili kılan şey, geliştiricilerinin kötü amaçlı yazılımın kod kalitesini geliştirmek için harcadıkları iş miktarıdır. Araştırmacılar, erişimini genişletmek için kötü amaçlı yazılımın arkasındaki tehdit aktörlerinin, onu iyi düşünülmüş bir uygulama yelpazesine dağıtmak için bilinçli bir çaba sarf ettiğini belirtiyorlar.

Araştırmacılar, “Tehdit aktörleri tarafından sergilenen gelişmişlik düzeyi, yeni tekniklerin kullanımı ve kararlılık, onların birkaç ay boyunca fark edilmeden kalmalarına izin verdi” diyor.

Zimperium, kampanyayı Google'ın dikkatine sundu ve virüslü uygulamalar o zamandan beri Play Store'dan silindi.

Kaynak: techradar