Amazon Appstore'da 'BMI CalculationVsn' adlı kötü niyetli bir Android casus yazılımı uygulaması keşfedildi, basit bir sağlık aracı olarak görünen ancak arka planda enfekte cihazlardan veri çaldı.
Uygulama, Amazon'a bildirilen ve uygulamanın mağazadan kaldırılmasına yol açan McAfee Labs araştırmacıları tarafından keşfedildi.
Ancak, uygulamayı yükleyenler manuel olarak kaldırmalı ve kalan izleri ortadan kaldırmak için tam bir tarama yapmalıdır.
Amazon Appstore, Amazon Fire tabletleri ve Fire TV cihazlarına önceden yüklenmiş Android cihazlar için üçüncü taraf bir uygulama mağazasıdır.
Ayrıca, Google'ın platformunu kullanamayan veya kullanamayan, hatta özel Amazon Prime oyunları ve içeriği sunan Android cihaz sahipleri için Google Play için bir alternatiftir.
'PT Visionet Data Internasional' tarafından yayınlanan BMI CalculationVSN Casus Yazılım Uygulaması, Basit Bir Vücut Kitle Endeksi (BMI) hesap makinesi aracı olarak tanıtılır.
Kötü niyetli uygulamayı açmak, kullanıcıyı BMI'larını hesaplama gibi vaat edilen işlevselliği sağlayan basit bir arayüze davet eder. Ancak, arka planda ek kötü niyetli eylemler gerçekleşiyor.
İlk olarak, uygulama, kullanıcı aldatıcı olabilen ve insanları refleks onaylarına kandırabilen 'hesapla' düğmesini tıklattığında uygun izin isteyen bir ekran kayıt hizmeti başlatır.
McAfee, kaydın bir MP4 dosyasında yerel olarak saklandığını, ancak uygulamanın hala erken bir test geliştirme aşamasında olması nedeniyle komut ve kontrol (C2) sunucusuna yüklenmediğini söylüyor.
Araştırmacılar tarafından serbest bırakma geçmişine biraz daha fazla kazmak, uygulamanın ilk olarak 8 Ekim'de Wild'da göründüğünü gösterdi. Ay sonunda simgesini değiştirdi, daha kötü amaçlı işlevler ekledi ve sertifika bilgilerini değiştirdi.
Uygulama tarafından gerçekleştirilen ikinci kötü amaçlı eylem, yüklü tüm uygulamaları almak için cihazı taramak ve saldırganların bir sonraki adımlarını planlamasını sağlar.
Son olarak, casus yazılım, bir kerelik şifreler (OTP'ler) ve doğrulama kodları dahil olmak üzere cihazda gönderilen ve depolanan SMS mesajlarını keser ve toplar.
Tehlikeli uygulamaların yine de Amazon Appstore gibi meşru ve başka türlü güvenilir mağazalarda kod inceleme çatlaklarından geçebileceği göz önüne alındığında, Android kullanıcılarının yalnızca tanınmış yayıncılardan uygulama yüklemesi önemlidir.
Ayrıca, istenen izinleri incelemeniz ve kurulumdan sonra bile riskli olanları iptal etmeniz önerilir.
Google Play Protect, McAfee de dahil olmak üzere App Security Alliance ortakları tarafından keşfedilen bilinen kötü amaçlı yazılımları tespit edebilir ve engelleyebilir, bu nedenle Android cihazlarda aktif tutmak çok önemlidir.
Qualcomm sıfır gün hatalarına bağlı yeni Android novispy casus yazılım
Rus FSB tarafından ele geçirilen telefonda yeni android casus yazılım
Badbox kötü amaçlı yazılım Botnet, bozulmaya rağmen 192.000 Android cihaza bulaşır
Rus siber yeni casus yazılımlarla Android kullanıcılarını hedeflemek
Araştırmacılar, Çin Polisi tarafından kullanılan yeni Eaglemsgspy Android casus yazılımları
Kaynak: Bleeping Computer