McAfee Mobile Araştırma Ekibi, kısa bir süre önce Xamalicious kötü amaçlı yazılımının bulaştığı, birçoğu Google Play mağazasından indirilebilen 25 uygulama tespit ettiğini duyurdu. Bu bulgunun ardından Google uygulamaları mağazasından kaldırdı ancak bunlar hala telefonunuzda yüklü olabilir. Eğer bu uygulamaları indirdiyseniz, en kısa zamanda silmeniz ve hesaplarınıza dikkat etmeniz öneriliyor.
Google Play’den kaldırılan 13 virüslü uygulamanın listesi şu şekilde:
- Essential Horoscope for Android – 100,000 indirme
- 3D Skin Editor for PE Minecraft – 100,000 indirme
- Logo Maker Pro – 100,000 indirme
- Auto Click Repeater – 10,000 indirme
- Count Easy Calorie Calculator – 10,000 indirme
- Sound Volume Extender – 5,000 indirme
- LetterLink – 1,000 indirme
- NUMEROLOGY: PERSONAL HOROSCOPE &NUMBER PREDICTIONS – 1,000 indirme
- Step Keeper: Easy Pedometer – 500 indirme
- Track Your Sleep – 500 indirme
- Sound Volume Booster – 100 indirme
- Astrological Navigator: Daily Horoscope & Tarot – 100 indirme
- Universal Calculator – 100 indirme
McAfee araştırmacılarının açıkladığı üzere Xamalicious, Xamarin açık kaynaklı mobil uygulama platformu üzerine oluşturulmuş bir Android arka kapısı. Xamalocious’ın bulaştığı uygulamalar, erişilebilirlik ayrıcalıkları kazanmak için sosyal mühendislik taktiklerini kullanıyor. Bu ayrıcalıkların edinilmesinin ardından cihaz, cihaz sahibinin haberi olmadan bir komut ve kontrol sunucusuyla iletişim kurmaya başlıyor.
Bu sunucu daha sonra telefona, “cihazın tam kontrolünü ele geçirebilecek ve reklamlara tıklamak, uygulamaları yüklemek gibi kullanıcının izni olmadan finansal olarak motive edilen diğer eylemlerin yanı sıra potansiyel olarak dolandırıcılık eylemleri gerçekleştirebilecek” ikinci bir veri grubu indiriyor.
McAfee Mobile Araştırma Ekibi, “Xamarin çerçevesinin kullanılması, kötü amaçlı yazılım yazarlarının uzun süre aktif kalmasına ve tespit edilmeden kalmasına olanak tanıdı ve kötü amaçlı kodu gizlemek için paketleyici olarak çalışan APK dosyalarının oluşturulma sürecinden yararlandı” diyor ve devam ediyor: “Buna ek olarak, kötü amaçlı yazılım yazarları verileri sızdırmak ve komut ve kontrol sunucusuyla iletişim kurmak için farklı gizleme teknikleri ve özel şifreleme de uyguladı.”
Bu uygulamaların artık Google Play’den indirilemeyeceğini bir kez daha belirtmekte fayda var. Bu iyi bir haber olsa da, uygulamaları zaten indirdiyseniz Google onları telefonunuzdan kaldıramaz. Güvende olmak için uygulama listenizi kontrol etmenizi öneriyoruz.
