Birçok Android uygulamasında casus yazılım tespit edildi
Uluslararası bir hükümet koalisyonu, kullanıcıları gizlice izleyen ve hassas bilgilerini ele geçiren tehlikeli Android uygulamaları konusunda uyardı.
Bu uygulamaların, Çin hükümetinin maksat aldığı kümelere karşı kullanıldığı belirtiliyor.
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), ABD, Kanada, Avustralya, Almanya ve Yeni Zelanda hükümet kuruluşlarıyla işbirliği içinde, BadBazaar ve Moonshine olarak bilinen iki casus yazılım ailesi hakkında farklı başka ihtarlar yayınladı.
Bu ikazlar, milyonlarca kullanıcı için önemli bir güvenlik tehdidi oluşturuyor.
UYGULAMALARDA GİZLENİYORLAR
NCSC tarafından yapılan açıklamaya nazaran, BadBazaar ve Moonshine casus yazılımları, legal görünümlü Android uygulamalarının içine gizlenerek “Truva Atı” üzere davranıyor.
Bu sayede, kullanıcıların farkında olmadan yüklediği uygulamalar, telefonun kameralarına, mikrofonuna, sohbetlerine, fotoğraflarına ve pozisyon bilgilerine erişim sağlayarak kullanıcıları nezaret altında tutuyor.
Bu durum, ferdî kapalılığın ihlali ve hassas bilgilerin berbat niyetli şahısların eline geçmesi üzere önemli sonuçlar doğurabilir.
Daha evvel Lookout, Trend Micro ve Volexity üzere siber güvenlik şirketleri ile kar maksadı gütmeyen dijital haklar kuruluşu Citizen Lab tarafından da tahlil edilen BadBazaar ve Moonshine casus yazılımlarının, Uygurlar, Tibetliler ve Tayvanlı toplulukların yanı sıra çeşitli sivil toplum kümelerini maksat almak için kullanıldığı belirtiliyor.
NCSC, bu uygulamaların Çin devletinin istikrarına tehdit olarak görülen memleketler arası bireyleri amaç aldığını ve kimilerinin direkt mağdurlara hitap etmek yahut tanınan uygulamaları taklit etmek için tasarlandığını vurguluyor.
100’DEN FAZLA TEHLİKELİ ANDROID UYGULAMASI VAR
NCSC’nin yayınladığı evraklardan birinde, makus hedefli uygulamaların 100’den fazla Android uygulamasından oluşan bir listesi yer alıyor.
Bu listede, Müslüman ve Budist dua uygulamaları üzere görünen uygulamalar, Signal, Telegram ve WhatsApp üzere tanınan sohbet uygulamalarının taklitleri, Adobe Acrobat PDF okuyucu üzere yaygın olarak kullanılan uygulamaların sahteleri ve çeşitli yardımcı uygulamalar bulunuyor.
