Google Play'de 90'dan fazla zararlı Android uygulaması tespit edildi.

BGR'ye göre, bu kötü amaçlı uygulamalar, özellikle tehlikeli bir bankacılık kötü amaçlı yazılımı olan Anatsa (TeaBot olarak da bilinir) adlı bir yazılımdan kaynaklanıyor. Bu yazılım ilk kurulumda zararsız görünse de, daha sonra uygulama güncellemesi kılığında kötü amaçlı kod veya komuta ve kontrol (C2) sunucusu indiriyor. Bu da kötü amaçlı yazılımın Android uygulama mağazasında tespit edilmekten kaçınmasını sağlıyor.

Anatsa adlı kötü amaçlı yazılım bulaşmış Android uygulamasının yaklaşık 5,5 milyon kez indirildiği kaydedildi.

Başka bir deyişle, uygulamalar başlangıçta zararsız görünür. Birçok insanı, meşru uygulama güncellemeleri gibi görünen kötü amaçlı içerikleri indirmeye başlamadan önce güvende olduklarına inandırırlar. Kötü amaçlı yazılım cihazı başarıyla enfekte edip C2 sunucusuyla iletişim kurmaya başladığında, kullanıcının cihazında yüklü herhangi bir bankacılık uygulaması olup olmadığını tarar.

Herhangi bir bilgi bulunursa, bu bilgi C2 sunucusuna gönderilir ve sunucu da tespit edilen uygulamalara sahte bir giriş sayfası gönderir. Kullanıcı bu tuzağa düşüp giriş bilgilerini girerse, bu bilgiler sunucuya geri gönderilir ve bu noktada bilgisayar korsanı kurbanın bankacılık uygulamasına giriş yapıp parasını çalabilir.

Zscaler tarafından zararlı Android uygulamalarından ikisinin adı özellikle belirtildi.

Zscaler'ın Anatsa virüsüyle enfekte olduğunu tespit ettiği iki uygulama arasında PDF Reader & File Manager ve QR Reader & File Manager bulunuyor. Araştırmacılar, Anatsa'nın öncelikle İngiltere'deki finans kurumlarının uygulamalarını hedef aldığını, ancak ABD, Almanya, İspanya, Finlandiya, Güney Kore ve Singapur'da da kurbanları olduğunu söylüyor. Buna rağmen, uzmanlar kullanıcıların nerede yaşadıklarına bakılmaksızın tehlikelere karşı dikkatli olmalarını tavsiye ediyor.

Araştırmacılar Google Play mağazasında kötü amaçlı yazılım bulaşmış Android uygulamalarının kimliklerini paylaşmamış olsalar da, yukarıdaki örnekte gösterilen her iki uygulama da artık mevcut değil. Zscaler'ın Google'ı diğer uygulamalar hakkında da uyarmış olması mümkün.

Kaynak: https://thanhnien.vn/hon-90-ung-dung-android-doc-hai-บน-google-play-duoc-phat-hien-185240530061227143.htm