Mesajları okuyabilen sahte TikTok uygulaması keşfedildi

ClayRat casus yazılımı, mesajları çalmak, gizlice fotoğraf çekmek ve kurbanın telefonundan otomatik olarak arama yapmak için TikTok ve Google Fotoğraflar gibi popüler uygulamaların kılığına giriyor.

Güvenlik şirketi Zimperium, Android'de hızla yayılan ClayRat casus yazılımı hakkında uyarıda bulundu.

ClayRat, kullanıcıları kandırmak için çoğunlukla TikTok, YouTube veya Google Photos gibi bilindik uygulamaların kılığına giriyor.

Kullanıcılar APK dosyalarını Google Play dışındaki kaynaklardan yüklediğinde, bu kötü amaçlı yazılım gizlice yüklenecek ve etkinleştirilecektir.

SMS erişimi sağlandığında veya varsayılan mesajlaşma uygulaması olarak ayarlandığında ClayRat, mesajları okuyabilir, aramaları kaydedebilir, ön kamerayla fotoğraf çekebilir ve izinsiz mesaj gönderebilir.

Cihaz bilgileri, kişiler, fotoğraflar ve mesaj kayıtları gibi toplanan tüm veriler saldırganın kontrol sunucusuna gönderilecek.

Sadece son üç ayda 600'den fazla ClayRat varyantı tespit edildi ve bu durum, endişe verici düzeyde karmaşıklık ve yayılma hızının göstergesi oldu.

Kullanıcıların risklerden kaçınmak için yalnızca Google Play'den uygulama indirmeleri, Play Protect'i etkinleştirmeleri ve işletim sistemlerini düzenli olarak güncellemeleri önerilir.

Özellikle SMS, kamera veya arama erişimi gibi hassas izinlere dikkat edin, çünkü tek bir dikkatsizlik tüm kişisel verilerinizi tehlikeye atabilir.

Değerli okuyucularımız, lütfen daha fazla video izleyin: Çevrimiçi kaçırma dolandırıcılığı senaryosu birçok kurbanı "psikolojik olarak manipüle ediyor" | VTV24

Kaynak: https://khoahocdoisong.vn/phat-hien-ung-dung-gia-mao-tiktok-co-the-doc-trom-tin-nhan-post2149060360.html