Android’de Yeni Bir Makûs Emelli Yazılım Keşfedildi

Twitter’ın en büyük hesaplarının bile hackerlar tarafından ele geçirilebildiği şu günlerde akıllı telefonlarımızın güvenliğine her vakitten daha fazla dikkat etmemiz gerekiyor. Elbette Twitter’da yaşanan olaylar ve akıllı telefon hacklenmesi tıpkı prensipleri taşımasa da her ikisi de kullandığımız platformun güvenliği konusunda telaşlar yaratıyor.

Akıllı telefon dalında en büyük hisseye sahip olan Android işletim sistemi de uzun vakittir güvenlik problemleri nedeniyle tenkit oklarının amacı olmuştu. Şirket, son aylarda güvenlik konusunda hayli gelişmiş olsa da keşfedilen yeni bir güvenlik açığı, milyonlarca kullanıcının bilgilerini riske atıyor olabilir.

337 uygulamayı maksat alıyor:

Android işletim sisteminde keşfedilen yeni BlackRock isimli ziyanlı yazılım, kullanıcıların kullandıkları uygulamalar üzerinden onların birçok bilgisini ele geçirebiliyor. Üstelik birinci olarak ThreatFabric tarafından keşfedilen bu güvenlik açığı, toplamda 337 uygulamayı amaç alıyor.

Hazırlanan raporlara nazaran BlackRock isimli ziyanlı yazılım Gmail, Google Play, Netflix üzere toplamda 337 uygulamadan kullanıcıların şifrelerini ve kredi kartı bilgilerini hackerlara direkt sunabiliyor. Tekrar raporlara nazaran yazılım, kurban kişinin telefonuna spam olarak iletiler göndererek telefonun kitlenmesini sağlıyor. Ayrıyeten BlackRock, bir ‘keylogger’ fonksiyonu yerine getirerek birçok öteki bilginin de çalınmasına neden olabiliyor.

Raporlara nazaran BlackRock isimli bu makûs hedefli yazılım, Avast, AVG, BitDefender, Eset, Trend Micro, Kaspersky ve McAfee üzere tanınan antivirüs yazılımlarından da sıyrılabiliyor. Yazılım, akıllı telefonun ekranında uydurma yeni bir ekran göstererek özünde kullanıcılara farklı bir telefon kullandırıyor.

Yazılımı tespit eden şirket, yazılımın Amazon, Google Play Servisleri, Gmail, Outlook, Netflix, Uber, Twitter, Snapchat, Instagram, Facebook, WhatsApp üzere tanınan uygulamaları da amaç alabildiğini açıkladı. Yazılımın ne kadar mühlet daha Android’de çalışacağı şimdi cevaplanamayan bir soruyken Google tarafından da bu yazılıma dair bir açıklama şimdi gelmedi.