Android zararlı yazılımlarla ilgili sorunlarını bir kenara bırakamıyor. Android işletim sistemini hedefleyen yeni bir zararlı yazılım hareketi keşfedildi. Bunun Haziran 2019’un başlarından beri sahte reklam kampanyalarıyla kullanıcılara ulaştığı saptandı. CSIS Security Group adlı bir siber güvenlik şirketinin bulgularına göre, Joker adlı bir zararlı yazılım olayların merkezinde yer alıyor.
Joker adlı zararlı yazılım, gizli bir şekilde kullanıcıları paralı servis aboneliklerine üye yapacak şekilde tasarlandı. Bunun yanı sıra kurbanların SMS mesajlarının, kişi listelerinin ve cihaz bilgilerinin çalınması gibi işlere de imza atıyor.
CSIS, Google Play’de toplam 24 adet Android uygulamasının bu truva atını içerdiğini saptadı. Bu uygulamalar, Google durumu fark edip bulaşmış uygulamaları platformundan kaldırana kadar, hiçbir şeyden şüphelenmeyen kullanıcılar tarafından 472 bini aşkın kez indirilmiş.
Joker zararlı yazılımı Türkiye’de de etkili oldu
Joker’in işletmeci yazılımları, aralarında Türkiye’nin yanı sıra ABD, Avustralya, Çin, Almanya, Hindistan, Singapur, İsveç, Birleşik Krallık gibi ülkelerin de bulunduğu 37 ülkedeki kurbanların izlerini takip etmiş.
CSIS’e göre, kötü amaçlı yazılım, sadece saldırganın sahip olduğu komut ve kontrol sunucusundan aldığı kötü niyetli yükü taşıma görevini gizlemekle kalmıyor. Aynı zamanda uygulamalar içinde kullanılan reklam platformları içinde bunları gizleyerek mümkün olduğu kadar az ayak izi bırakacak şekilde de programlanmış.
Komut ve kontrol sunucusundan yeni komutlar periyodik olarak talep etmeye ek olarak, truva atı bir adım daha ileri giderek gizlice reklamlara tıklatıyor, içinde doğrulama kodu bulunan SMS mesajlarını kaçırarak abonelik ödemelerini onaylıyor.
Aşağıdaki uygulamaların Joker zararlı yazılımını içerdiği belirtiliyor:
- Advocate Wallpaper
- Age Face
- Altar Message
- Antivirus Security ? Security Scan
- Beach Camera
- Board picture editing
- Certain Wallpaper
- Climate SMS
- Collate Face Scanner
- Cute Camera
- Dazzle Wallpaper
- Declare Message
- Display Camera
- Great VPN
- Humour Camera
- Ignite Clean
- Leaf Face Scanner
- Mini Camera
- Print Plant scan
- Rapid Face Scanner
- Reward Clean
- Ruddy SMS
- Soby Camera
- Spark Wallpaper
Eğer telefonunuzda yukarıdaki bu yazılımlardan herhangi bir tanesi varsa, kredi kartı ve diğer ödeme işlemlerinizi kontrol etmenizde ve şüpheli ödeme işlemlerinin olup olmadığına bakmanız yerinde olacaktır. Ayrıca Android cihazınıza yüklediğiniz her bir uygulama için verdiğiniz izinlere dikkat etmenizde de fayda var.
