Apple ve Google, güvenlik araştırmacıları uygulamaların neredeyse bir yıldır veri çalma kötü amaçlı yazılım taşıdığını tespit ettikten sonra ilgili uygulama mağazalarından 20 kadar uygulama çekti.
Kaspersky’deki güvenlik araştırmacıları kötü amaçlı yazılım dediDubbed Sparkcat, Mart 2024’ten bu yana aktif. Başlangıçta, araştırmacılar, Birleşik Arap Emirlikleri ve Endonezya’da kullanılan bir gıda dağıtım uygulamasında kötü niyetli çerçeveyi buldular, ancak daha sonra kötü amaçlı yazılımları, kümülatif olarak indirildiğini söyledikleri diğer 19, ilgisiz uygulamada buldu. Google’ın Play Store aracılığıyla 242.000’den fazla.
Kullanıcının ekranında görünen metni yakalamak için tasarlanmış kodu kullanarak – optik karakter tanıma (OCR) olarak bilinen araştırmacılar, kötü amaçlı yazılımların, İngilizce de dahil olmak üzere çeşitli dillerde kripto para cüzdanları için kurtarma cümleleri bulmak için anahtar kelimeler için kurbanların cihazlarındaki görüntü galerilerini taradıklarını buldular. Çince, Japon ve Korece.
Araştırmacılar, bir kurbanın kurtarma ifadelerini yakalamak için kötü amaçlı yazılımları kullanarak saldırganlar bir kurbanın cüzdanı üzerinde tam kontrol sahibi olabilir ve fonlarını çalabilirler.
Araştırmacılar, kötü amaçlı yazılımların ayrıca ekran görüntülerinden kişisel bilgilerin çıkarılmasını sağlayabileceğini söyledi.
Raporu araştırmacılardan aldıktan sonra, Apple geçen hafta App Store’dan ödün verilen uygulamaları ve ardından Google’ı aldı.
Google sözcüsü Ed Fernandez, TechCrunch’a verdiği demeçte, “Belirlenen tüm uygulamalar Google Play’den kaldırıldı ve geliştiriciler yasaklandı” dedi.
Google’ın sözcüsü ayrıca Android kullanıcılarının, bu kötü amaçlı yazılımların bilinen sürümlerinden inşa edildiğini doğruladı.
Apple yorum taleplerine yanıt vermedi.
Kaspersky sözcüsü Rosemarie Gonzales, TechCrunch’a bildirilen uygulamalar resmi uygulama mağazalarından çekilirken, şirketin telemetri verilerinin kötü amaçlı yazılımların diğer web sitelerinden ve resmi olmayan uygulama mağazalarından da mevcut olduğunu söyledi.
