Güvenlik Araştırmacıları tarafından kısa süre önce Android işletim sisteminin uygulama mağazası Google Play Store’da popüler hale gelen iki düzineden fazla kötü amaçlı uygulama keşfetti. Bu uygulamalar kullanıcıları arkaplanda gizlice izlerken, kişisel verilerini de çalıyor. Zararsız görünen bu uygulamaların çoğu Google tarafından kaldırıldı fakat büyük olasılık birçok cihazda halen yüklü durumdalar.
Bu haftanın başlarında güvenlik grubu Dr. Web; truva atları, reklam yazılımları, casus yazılımlar ve diğer kötü amaçlı yazılımları içeren yaklaşık 30 adet popüler Android uygulamasının yer aldığı Haziran 2022 Mobil Virüs Etkinliği Raporu yayınladı. Bu uygulamalarının yüz binlerce hatta milyonlarca indirmesi mevcut.
Kötü amaçlı uygulamalar çoğunlukla fotoğraf düzenleyiciler, tema özelleştirme ve duvar kağıdı uygulamaları olarak görünüyor. Listede ayrıca, kodlamalarında kötü amaçlı yazılımları gizleyen bir emoji klavyesi ve not alma uygulaması yer alıyor.
Uygulamalardan bir tanesi özellikle WhatsApp mesajlarını hedef alıyor
Kullanıcılar uygulamaları yükledikten sonra reklamlarla karşılaşacak ve uygulama arkaplan çalışarak kullanıcı verilerini sızdırıyor olacak. Bu uygulamalardan bir tanesi özellikle kullanıcıların WhatsApp mesajlarını hedef ediniyor. Bir diğeri ise diğer uygulama bildirimlerinden bilgi çalıyor, ek yazılım indiriyor ve/veya kullanıcılardan başka uygulamalar yüklemelerini istiyor.
İşte o zararlı uygulamalar:
- Photo Editor: Retouch & Cutout (de.nineergysh.quickarttwo)
- Photo Editor: Art Filters (gb.painnt.moonlightingnine)
- Photo Editor & Background Eraser (de.photoground.twentysixshot)
- Photo & Exif Editor (de.xnano.photoexifeditornine)
- Photo Editor – Filters Effects (de.hitopgop.sixtyeightgx)
- Emoji Keyboard: Stickers & GIF (gb.crazykey.sevenboard)
- Neon Theme – Android Keyboard (com.androidneonkeyboard.app)
- Fancy Charging (com.fancyanimatedbattery.app)
- FastCleaner: Cashe Cleaner (com.fastcleanercashecleaner.app)
- Call Skins – Caller Themes (com.rockskinthemes.app)
- Funny Caller (com.funnycallercustomtheme.app)
