Siber güvenlik araştırmacıları, Google Play Store'a sızan üç Android kötü amaçlı yazılım ailesini keşfetti ve kötü niyetli yüklerini birçok zararsız uygulamanın içinde sakladı.
Kötü amaçlı yazılım uygulamalarını yükleyen kullanıcıların maruz kaldığı kötü niyetli etkinlikler, çalıntı veriler, sosyal medya hesabı devralmaları, SMS müdahalesi ve cep telefonu numaralarına yetkisiz ücretleri içeriyordu.
Zscaler'ın Tehditlabz tarafından Google Play Store'da keşfedilen kötü amaçlı yazılım aileleri "Joker", "Facestealer" ve "Coper" olarak bilinir.
Analistler Google'a bulguları hakkında bilgi verdiler ve o zamandan beri tüm uygulamalar Play Store'dan kaldırıldı. Bununla birlikte, hala bu kötü amaçlı uygulamaları kullananların, bunları kaldırması ve herhangi bir kalıntıyı kökünden sökmek için bir cihaz yaslanması gerekecektir.
Joker kötü amaçlı yazılım ailesi, SMS mesajları ve kurbanın iletişim listesi de dahil olmak üzere tehlikeye atılan cihazlardan bilgi çalmak için kullanılırken, aynı zamanda Cep numaralarını Premium Kablosuz Uygulama Protokolü (WAP) hizmetlerine abone olarak kullanır.
Zscaler’ın raporu, oyun mağazasında toplu olarak 300.000'den fazla indirmeyi oluşturan Joker ile gerçekleştirilmiş 50 uygulamayı listeliyor.
Bunların neredeyse yarısı iletişim uygulamalarıdır, çünkü bunlar doğal olarak kullanıcıların riskli izinlere erişim sağlamasını gerektirir, bu nedenle kötü amaçlı yazılımların kötü amaçlı çalışması için gereken üst düzey ayrıcalıkları elde etmeleri daha kolaydır.
Joker geliştiricileri artık yükü ortak bir varlık dosyasında, baz64 gizlenmiş formda gizler, bazen JSON, TTF, PNG veya veritabanı dosyası uzantısı verir.
Raporda, “Birçok Joker uygulaması, Android Paket Kitinin (APK) varlık klasöründeki yükü gizliyor ve X86 mimarisine dayanan çoğu kum havuzunun algılamasını önlemek için bir ARM ABI yürütülebilir dosyası oluşturuyor” diye açıklıyor.
Kötü amaçlı yazılımın adından beklendiği gibi, Facestealer, meşru uygulamaların giriş formlarının üstünde yer alan sahte giriş formlarını kullanarak kurbanların Facebook hesaplarını çalıyor.
Araştırmacılar, belirli kötü amaçlı yazılım ailesini kodunda gizleyen bir uygulama, "Vanilla Snap Camera" adlı zararsız bir yardımcı programı yaklaşık 5.000 kez yüklediler.
COPER, SMS metinlerini ele geçirebilen, cihazlara girilen metinleri günlüğe kaydetme, bindirme saldırıları gerçekleştirebilen, kötü niyetli SMS metinleri gönderebilen ve verileri saldırganın sunucularına geri verebilen bir bilgi çalan kötü amaçlı yazılımdır.
Zscaler’ın analistleri, Coper'ı kodunda yaklaşık 1.000 cihazı tehlikeye atan “Unicc QR tarayıcısı” adlı en az bir uygulama buldu.
Uygulamanın kendisi başlangıçta yüklendikten ve başlatıldıktan sonra herhangi bir kötü amaçlı kod içermese de, kötü amaçlı yazılımları sahte bir program güncellemesi aracılığıyla indirecektir.
Google Play Store'dan kötü amaçlı bir uygulama yükleme şansını korumak için, yalnızca kesinlikle önemli uygulamaları yükleyin, herhangi birinin kötü niyetli davranış bulup bulamadığını görmek için bir uygulama yüklemeden önce incelemeleri okuyun ve yalnızca büyük tanınmış yayıncılara güvenin.
Kurulum üzerine, istenen izinlere dikkat edin ve özellikle uygulamanın temel işlevselliğiyle bağlantılı görünmüyorsa, riskli olanlara erişim sağlamaktan kaçının.
Son olarak, Play Protect'in cihazınızda etkin olduğundan emin olun ve arka planda çalışan potansiyel olarak şüpheli işlemleri ortaya çıkarmak için ağ verilerinizi ve pil tüketiminizi düzenli olarak izleyin.
Google Play'de Yeni Android Kötü Yazılım 3 milyon kez yüklendi
Google Play Store'daki Android kötü amaçlı yazılım 2 milyon indirme alıyor
Rus hackerlar Ukraynalı aktivistlere enfekte etmek için sahte DDOS uygulaması kullanıyor
Dolaşım Mantis, Android ve iOS kullanıcılarını kötü amaçlı yazılımlarda, kimlik avı saldırılarına vurur
Android Kötü Yazılım ‘Revive’, BBVA Bank’ın 2FA uygulamasını taklit ediyor
Kaynak: Bleeping Computer