Siber suçlar her geçen gün sosyal medya kullanıcılarının güvenliğine daha büyük tehdit oluştururken, güvenlik uzmanları, Google Play ve üçüncü taraf mağazalarda bulunan ve saldırı amaçlı kullanılan Android uygulamalarını tespit etti. Kullanıcıların kişisel bilgilerini ve finansal kimlik bilgilerini çalan yaklaşık 30 zararlı uygulamanın cihazlardan acilen silinmesi gerekiyor.
Teknoloji çağındaki yeni suçların çoğunluğunu siber suçlar oluştururken, bu konudaki güvenlik önlemleri de büyük önem taşıyor. Son olarak siber güvenlik araştırmacıları, Google Play ve üçüncü taraf mağazalarda dağıtıma çıkan ve saldırı amaçlı kullanılan Android uygulamalarını ortaya çıkardı. İki farklı zararlı yazılım paketini içeren bu uygulamalar, fotoğrafçılıktan e-ticarete kadar farklı kategorilerde yer alıyor.
ShiftDelete'in haberine göre; güvenlik uzmanları, kötü amaçlı yazılımların CherryBlos ve FakeTrade şeklinde iki farklı aileden oluştuğunu belirtti. Buna göre bazıları Google Play’de yer almak üzere yaklaşık 30 zararlı uygulama tespit edildi.
FİNANSAL KİMLİK BİLGİLERİNİ ÇALIYOR
Araştırmaya göre CherryBlos saldırısı, kurbanları sahte web sitelerine yönlendirerek virüslü uygulamaları indirmelerini isteyerek dağıtılıyor. Finansal kimlik bilgilerini çalma ve kişisel bilgileri kopyalama gibi tehlikeli yeteneklere sahip olduğu belirtildi.
FakeTrade içeren tehlikeli uygulamalar ise kullanıcılara sözde para kazandıran yazılımlardan oluşuyor. İlk başta belirli miktarda para yatırmaya teşvik eden bu yazılımlar, kurbanların paralarını çekmelerini engelliyor.
Aşağıda Google Play’de dağıtılan zararlı uygulamalar yer alıyor. Eğer bu uygulamalardan biri bile bir cihaza yüklendiyse, uygulamanın acilen silinmesi ve bankacılık uygulaması gibi finansal hesapların şifrelerinin de değiştirilmesi tavsiye ediliyor.
Söz konusu zararlı uygulamalar şu şekilde:
- CryptoTalker
- Happy Extractor
- Robot 2000
- NeuralLink
- AMA
- BBShop
- Canyon
- Domo
- Envoy
- Fair
- FIRETOSS
- Gobuy
- GoDo
- Goshop
- Huge
- Koofire
- Leefire
- Moshop
- NtBuy
- Onefire
- Papaya
- Saya
- Smartz
- Upwork
- WebFx
- Youtech
