Güvenlik araştırmacıları, bir uygulamaya rastladı. Google, 100.000’den fazla kez indirildikten sonra Google Play Store’dan kaldırıldı. Bu uygulamayı bu kadar ölümcül yapan şey, akıllı telefon kullanıcılarının Facebook hesaplarından kişisel veri toplama yeteneğidir. Fransız mobil güvenlik firması Pradeo (üzerinden ZDNet) bu uygulamanın “Facestealer” adlı kötü amaçlı yazılım kullandığını söylüyor,
“Facestealer”, Facebook kullanıcılarını tüm kimlik bilgilerini bir web sayfasına yazmaları için kandırdığı için bu adı alan bir Android truva atıdır. Bu kişisel bilgiler daha sonra saldırgana ait Rusya’da kayıtlı bir sunucuya gönderilir. Bir Android kullanıcısı Facebook kimlik bilgilerini web sitesine eklediğinde, artık kaldırılan uygulamanın geliştiricileri, Facebook abonesinin kredi kartı verilerine, arama bilgilerine ve daha fazlasına erişebilir.
Truva atı, Google Play Store’da Craftsart Cartoon Photo Tools adlı ve fotoğrafları düzenlemeye yardımcı olması beklenen bir uygulamanın içine yerleştirildi. Pradeo, uygulamanın Google’ın Play Store savunmasını geçmesine izin veren bazı kodlar içerdiğini ve Android uygulama mağazasındaki diğer kötü amaçlı uygulamalara bağlıyken yedi yıldan fazla kullanıldığını söylüyor.

Uygulama, şüphelenmeyen kullanıcılar tarafından açıldığında, kullanıcının Facebook kullanıcı adı ve şifresiyle oturum açmasını isteyen bir Facebook oturum açma sayfası görünür. Pradeo’ya göre, “Facebook kimlik bilgileri, siber suçlular tarafından hesapları tehlikeye atmak için çeşitli şekillerde kullanılıyor; en yaygın olanı finansal dolandırıcılık yapmak, kimlik avı bağlantıları göndermek ve sahte haberler yaymak.”

Sadık bir PhoneArena okuyucusuysanız, bilinmeyen bir geliştiriciye ait bir uygulamayı yüklemeden önce birinin bakmasını önerdiğimiz ilk şeyin, listenin yorumlar ve incelemeler bölümü olduğunu bilirsiniz. Düşük inceleme puanlarıyla birlikte çok fazla reklam veya başka sorunlar görmeyle ilgili yorumlar genellikle kötü amaçlı yazılımın varlığını gösterir.

Craftsart Cartoon Photo Tools uygulamasının kullanıcılarının bıraktığı yorum ve incelemelere bir göz atın. Bu makaleye eşlik eden tüm incelemeler, uygulamaya yalnızca bir yıldız verdi ve uygulamayı “Tamamen Sahte”, “işe yaramaz” ve “tamamen güvenilmez” olarak nitelendirdi. Bunun gibi incelemeler ve yorumlar gördüğünüzde, hemen başka bir listeye geçin.

Google’ın uygulamayı Play Store’dan kaldırmasının, uygulamanın Android telefonunuzda yüklü kalmasının güvenli olduğu anlamına gelmediğini unutmayın. Craftsart Cartoon Photo Tools’u yüklediyseniz, kredi kartınızı ve diğer finansal verilerinizi korumak için hemen kaldırmanız gerekir.



telefon-1

Bir yanıt yazın