Siber güvenlik uzmanları, dataları ele geçirebilen, şahsî bilgileri sızdıran ve bu bilgileri finansal süreçler yapmak için kullanabilen yeni bir Android berbat hedefli yazılımı konusunda uyarıyor. Yeni keşfedilen bu uygulamanın Android kullanıcıları için büyük risk oluşturduğu söz ediliyor. Bu yazılımdan etkilenenler ortasında Türkiye’den de kullanıcılar olduğu açıklandı.
Hook isimli trojan Android kullanıcılarını tehdit ediyor
Güvenlik firması ThreatFabric’teki araştırmacılar tarafından keşfedilen berbat maksatlı yazılım, Hook olarak isimlendirilmiş durumda. Hook’un temelde bir bankacılık dalı için bir trojan olduğu tabir ediliyor. Hook’un yazılım açısından diğer bir tanınan trojan olan Ermac’a hayli benzediği söylenebilir.
Mobil aygıtları denetim altına alırken VNC kullanan makus maksatlı yazılım, WebSocket irtibat özelliklerine sahip. Hook’un ayrıyeten bağlantı trafiğini AES-256-CBC sabit kodlu anahtarı kullanarak şifrelediği belirtildi. Yeni keşfedilen makus maksatlı yazılım akıllı aygıtlar üzerinde birçok fonksiyonu gerçekleştirebiliyor.
Android bir telefonu ele geçirdikten sonra Hook; ekran kaydırma, ekran imajı alma, seçeneklere tıklama ve uzun basma üzere aksiyonları gerçekleştirebiliyor. Araştırmacılar ayrıyeten, makus gayeli yazılımın bir Evrak Yöneticisi uygulaması olarak da kullanılabileceği konusunda uyarıyor. Makûs emelli bireylerin bu yazılımın yardımı ile kullanıcıların tüm belgelerini listeleyip bulduklarını ise sızdırabildikleri belirtiliyor.
Uzmanların belirttiğine nazaran birçok ülkede bu uygulama ile güvenliği ihlal edilmiş aygıtlar bulunuyor. Türkiye’nin yanı sıra ABD, Birleşik Krallık, İspanya, Polonya, Portekiz, İtalya, Fransa, Kanada ve Avustralya da ismi geçen ülkeler ortasında.
Uygulamanın tam manası ile etkin olabilmesi ve şahsî bilgilere erişebilmesi için ise gerekli müsaadeleri alması gerekiyor. Bu yüzden kullanıcıların indirdikleri uygulamalara dikkat etmesini ve erişim haklarını gözden geçirmelerini öneriyoruz. Pekala siz bu bahis hakkında ne düşünüyorsunuz? Görüşlerinizi yorumlar kısmında bizimle paylaşabilirsiniz.
