Fransız bir güvenlik araştırmacısı, Android akıllı telefon kullanıcılarını “yeni bir kötü amaçlı yazılım ailesi” içerdiğini söylediği belirli uygulamalara karşı uyardı. Araştırmacılar Maxime Ingrao, geçen yıl Haziran ayından bu yana izlediği Twitter’da bu tür sekiz uygulama olduğunu söyledi. Bu uygulamaların üç milyondan fazla indirildiğini (Google Play indirmeleri dahil) ekledi. Kötü amaçlı yazılımın Bay Ingrao tarafından Autolycos olarak tanımlandı ve ayrıca bir Twitter ileti dizisinde telefona nasıl bulaştığını açıkladı.
Premium hizmetlere abone olan yeni kötü amaçlı yazılım ailesi bulundu ????
Haziran 2021’den bu yana 8 uygulama, Play Store’da her zaman 2 uygulama, +3M yükleme ?????????
Gibi web görünümü yok #Joker ama sadece http istekleri
diyelim #Autolycos ????#Android #Kötü amaçlı yazılım #Evina pic.twitter.com/SgTfrAOn6H
— Maxime Ingrao (@IngraoMaxime) 13 Temmuz 2022
Araştırmacı, kötü niyetli uygulamaların sosyal medya üzerinden yaygın olarak tanıtıldığını ve kampanyalar aracılığıyla kullanıcılara ulaştığını söyledi. Kullanıcıları, harika klavye temaları, güzel görünümlü başlatıcı uygulamaları ve kamera uygulamalarının fotoğraflarıyla bu uygulamaları indirmeye ikna ediyor.
Google, bu uygulamaları Play Store’dan sildi, ancak APK sürümleri hala çevrimiçi olarak mevcut. “C2 adresinde bir JSON alır: 68.183.219.190/per/y. Daha sonra url’leri yürütür, bazı adımlar için url’leri uzak bir tarayıcıda yürütür ve sonucu isteklere dahil etmek için döndürür. Bir Web görünümüne sahip olmak ve daha ayrık olmak için,” dedi Bay Ingrao tweetlerinden birinde.
Bir sonraki tweet’te, “Uygulamaları tanıtmak için dolandırıcılar birkaç Facebook sayfası oluşturuyor ve Facebook ve Instagram’da reklam yayınlıyor” dedi.
Güvenlik araştırmacısı, Android kullanıcılarının telefonlarından silmelerini kolaylaştırmak için bu mobil uygulamaların ekran görüntüsünü de yayınladı.
Sekiz tehlikeli uygulama şunlardır:
- Vlog Star Video Editor (com.vlog.star.video.editor, 1 milyon indirme)
- Creative 3D Launcher (app.launcher.creative3d, 1 milyon indirme)
- Komik Kamera (com.okcamera.komik, 500.000+ indirme)
- Wow Beauty Camera (com.wowbeauty.camera, 100.000 indirme)
- Gif Emoji Klavye (com.gif.emoji.keyboard, 100.000 indirme)
- Razer Keyboard & Theme (com.razer.keyboards, 10.000 indirme, oyun/teknoloji şirketi Razer ile ilgili değil)
- Freeglow Camera 1.0.0 (com.glow.camera.open, 5.000 indirme)
- Coco Camera v1.1 (com.toomore.cool.camera, 1.000 indirme)
Bu uygulamalardan hiçbiri telefonunuzda yoksa, kendinizi şanslı sayın.
