Android kullananlara ikaz: Bu 13 uygulamayı çabucak silin

McAfee Mobile Araştırma Ekibi, kısa bir süre önce Xamalicious kötü hedefli yazılımının bulaştığı, birçoğu Google Play mağazasından indirilebilen 25 uygulama tespit ettiğini duyurdu. Bu bulgunun akabinde Google uygulamaları mağazasından kaldırdı fakat bunlar hala telefonunuzda yüklü olabilir. Şayet bu uygulamaları indirdiyseniz, en kısa vakitte silmeniz ve hesaplarınıza dikkat etmeniz öneriliyor.

Google Play’den kaldırılan 13 virüslü uygulamanın listesi şu şekilde:

• Essential Horoscope for Android – 100,000 indirme
• 3D Skin Editor for PE Minecraft – 100,000 indirme
• Logo Maker Pro – 100,000 indirme
• Auto Click Repeater – 10,000 indirme
• Count Easy Calorie Calculator – 10,000 indirme
• Sound Volume Extender – 5,000 indirme
• LetterLink – 1,000 indirme
• NUMEROLOGY: PERSONAL HOROSCOPE &NUMBER PREDICTIONS – 1,000 indirme
• Step Keeper: Easy Pedometer – 500 indirme
• Track Your Sleep – 500 indirme
• Sound Volume Booster – 100 indirme
• Astrological Navigator: Daily Horoscope & Tarot – 100 indirme
• Universal Calculator – 100 indirme

McAfee araştırmacılarının açıkladığı üzere Xamalicious, Xamarin açık kaynaklı taşınabilir uygulama platformu üzerine oluşturulmuş bir Android arka kapısı. Xamalocious’ın bulaştığı uygulamalar, erişilebilirlik ayrıcalıkları kazanmak için sosyal mühendislik taktiklerini kullanıyor. Bu ayrıcalıkların edinilmesinin akabinde aygıt, aygıt sahibinin haberi olmadan bir komut ve denetim sunucusuyla iletişim kurmaya başlıyor.

Bu sunucu daha sonra telefona, “cihazın tam denetimini ele geçirebilecek ve reklamlara tıklamak, uygulamaları yüklemeki kullanıcının müsaadesi olmadan finansal olarak motive edilen diğer aksiyonların yanı sıra potansiyel olarak dolandırıcılık eylemleri gerçekleştirebilecek” ikinci bir data grubu indiriyor.

McAfee Mobile Araştırma Ekibi, “Xamarin çerçevesinin kullanılması, kötü gayeli yazılım muharrirlerinin uzun süre faal kalmasına ve tespit edilmeden kalmasına imkan tanıdı ve kötü gayeli kodu gizlemek için paketleyici olarak çalışan APK belgelerinin oluşturulma sürecinden yararlandı” diyor ve devam ediyor: “Buna ek olarak, kötü maksatlı yazılım yazarları dataları sızdırmak ve komut ve denetim sunucusuyla iletişim kurmak için farklı gizleme teknikleri ve özel şifreleme de uyguladı.”

Bu uygulamaların artık Google Play’den indirilemeyeceğini bir kere daha belirtmekte yarar var. Bu iyi bir haber olsa da, uygulamaları zati indirdiyseniz Google onları telefonunuzdan kaldıramaz. Güvende olmak için uygulama listenizi denetim etmenizi öneriyoruz.