Haber Detayı
Android telefonlar için güvenlik uyarısı: Verileri çalan virüs ortaya çıktı
Güvenlik araştırmacıları, Android’de güvenlik aracı gibi görünen yeni bir zararlı yazılım kampanyası tespit etti. TrustBastion adıyla dağıtılan uygulama, kurbanları sahte uyarılarla kandırıp PIN ve şifre gibi hassas verileri toplamayı hedefliyor.
Android ekosisteminde sahte güvenlik uyarıları uzun süredir dolandırıcıların en sık kullandığı yöntemlerden biri.
Kullanıcıyı panikleterek hızlı karar vermeye iten bu senaryolar, özellikle uygulama mağazası dışından yükleme alışkanlığı olan cihazlarda daha kolay sonuç veriyor.
Yeni örnekte dikkat çeken nokta, zararlı dosyaların güvenilir görünen bir altyapı üzerinden indirtilmesi.
Bu da güvenlik filtrelerinin bazı durumlarda geç devreye girmesine yol açabiliyor.Uygulama, telefonda virüs olduğu iddiasıyla reklamlar ve açılır pencereler üzerinden yayılıyor.
Kurulumdan sonra zorunlu güncelleme ekranı gösteriyor ve onay alındığında arka planda değiştirilmiş bir APK indiriliyor.
İndirme bağlantısı olarak Hugging Face gibi yaygın bir geliştirici platformunun kullanıldığı aktarılıyor.Erişilebilirlik tuzağıZararlı yazılım daha sonra erişilebilirlik izinlerini istiyor ve kendini sistem bileşeni gibi tanıtabiliyor.
Bu izinler sayesinde ekran içeriğini okuyabiliyor, tuş girişlerini kaydedebiliyor ve gerçek uygulamaların üstüne sahte giriş ekranı bindirebiliyor.
Mesajlaşma ve bankacılık uygulamalarındaki bilgiler hedef alınabiliyor.
Araştırmacılar, her 15 dakikada bir yeni sürüm üretilmesiyle tespit edilmenin zorlaştırıldığını belirtiyor.
