Signal ve Telegram mesajlaşma uygulamalarının sahte versiyonları Play Store ve Galaxy Store’dan yüklendi
Ancak bu uygulamalar, Signal Plus Messenger’ın Play Store’da dokuz ay boyunca listelenmesinden önce kaldırılmadı ve Google, onu uygulama mağazasından çıkarmadan önce 100’den fazla kez yüklendi. FlyGram da aynı geliştirici tarafından oluşturuldu ve 2021’de kaldırıldı. Slovak siber güvenlik firması ESET, esasen bu iki uygulamanın, uygulamaların yüklü olduğu telefonlara kötü amaçlı yazılım bulaştıran Signal ve Telegram sürümleri olduğunu söyledi.
Solda iOS’ta ve sağda Android’de okunaklı Signal uygulaması
Kötü amaçlı Signal Plus uygulaması hem gönderilen hem de alınan mesajları izlemek ve hatta bu mesajların okunabilecekleri uzak bir sunucuya gönderilmesini sağlamak için kullanılabilir. Kötü amaçlı yazılım, BadBazaar adlı Çin merkezli bir kötü amaçlı yazılım grubuyla bağlantılıydı. Sahte uygulamaların meşru görünmesini sağlamak için her iki uygulama için de özel web siteleri oluşturuldu ve uygulamayı doğrudan Google Play Store’dan bir Android cihaza yüklemek için bağlantılar eklendi.
Size vaat edilen cazip özellikler ne olursa olsun, yüklemek için uygulamanın yasal ve resmi sürümüne bağlı kalın
Bu mantıklıdır ve kesinlikle sahte uygulamaları yükleyen kimseye hakaret etmek istemiyoruz, ancak telefonunuza uygulama indirmeye gelince, hangi sahte özelliklere sahip olursanız olun her zaman meşru bir uygulama mağazasında bulunan resmi uygulamaya sadık kalın. söz veriliyor.
Ayrıca, hesabınıza bilinmeyen yeni bir cihaza erişim izni verilmediğinden emin olmak için Bağlı Cihazlar listenizi arada sırada kontrol etmeniz önerilir. Ve olay şu; Sahte uygulamalardan birini veya her ikisini de yüklediyseniz, yeni bir telefon satın almanız veya bilinmeyen cihazları Signal veya Telegram hesaplarınızdan kaldırmak için telefonunuzu silmeniz gerekebilir.
Yine, telefonunuza uygulama yüklemeye gelince, bazen akıllı olmak ve sağduyunuzu kullanmak, saldırganların telefonunuza erişmesini engellemek için yeterli değildir. Neden bu pozisyona girelim? Bu durumda, ilk etapta telefonunuza Signal veya Telegram’ın sahte bir sürümünü yüklemeniz için hiçbir neden yoktu.