Bu uygulamalara dikkat edin!

EL FENERİ VE SOLITAIRE UYGULAMALARI İÇİNDE BULUNDU

Son yayınlanan bir araştırma raporu Android kullanıcılarının büyük tehlike içinde olduğunu gösteriyor. Google Play Store'da yer alan bazı el feneri ve Solitaire uygulamalarında virüs bulundu. Bu zararlı yazılımlar kullanıcıların banka hesap bilgilerini çalmayı hedefliyor.

PLAY PROTECT TARAFINDAN ALGILANMADILAR

Ayrıca bu uygulamalar Google'ın virüs tarama ve koruma programı olan Play Protect'i de geçmeyi başardı. Yani Play Protect bu uygulamalardaki tehdidi algılamadı.

ZARARLI YAZILIMIN ADI BANKBOT

BankBot olarak bilinen bu virüs ya da malware, bir komuta kontrol sunucusu kullanarak, hedefteki cihaza ekstra bir dosya daha yüklemek istiyor. BankBot bu dosyayı otomatik olarak indirmek için en başta bir süre bekliyor. Eğer Android cihazda "Bilinmeyen Kaynaklar" ayarı açık değilse, açılması ve dosyanın yüklenmesi için izin istiyor.

Virüs, söz konusu dosyayı ise uygulama veya Play Store için gerekli bir güncelleme gibi gösteriyor. Bu şekilde kullanıcıyı kandırıyor.

Daha sonra ise kullanıcının banka kimlik bilgilerine erişerek, elde ettiği bilgileri hackerlara gönderiyor.

BankBot aslında WellsFargo, Chase, DiBa ve Citibank'ın uygulamalarına yönelik bir malware.

ÜLKELER ARASINDA TÜRKİYE BULUNUYOR

Zararlı yazılım Türkiye dahil olmak üzere Amerika, Avustralya, Almanya, Hollanda, Fransa, Polonya, İspanya, Portekiz, Yunanistan, Rusya, Dominik Cumhuriyeti, Singapur ve Filipinler'deki kullanıcıları etkiledi.

Malware'in yani BankBot'un yeni sürümü geçtiğimiz ay Avast ekibi tarafından ESET ve SfyLabs'ın yardımıyla keşfedildi. Virüsün olduğu uygulamalar arasında Lamp for Darkness, Sea FlashLight, XDC Cleaner, Classic Solitaire ve Spider Solitaire bulunuyor.

UYGULAMALAR KALDIRILDI

Raporlananlara göre BankBot virüsünün olduğu uygulamalar Play Store'dan kaldırıldı. Ancak bu uygulamalardan eğer birini telefonunuza yüklediyseniz hemen silmeniz ve şüpheli işlemler için de bankanızla iletişime geçmeniz iyi olacaktır.

ZARARLI UYGULAMALARA KARŞI NE GİBİ ÖNLEMLER ALINABİLİR?

Hackerların bu türde başka zararlı yazılımlar içeren uygulamaları çıkarma ihtimali var. Bu nedenle iki faktörlü kimlik doğrulama kullanmanız, "Bilinmeyen Kaynaklar" ayarını kapalı tutmanız, uygulamaları güvenilir olmayan yerlerden indirmemeniz, uygulamaların istediği özel izinleri ise (Cihaz yöneticisine erişim ve diğerlerine) okumadan onay vermemeniz yararınıza olacaktır.