Bu 5 uygulama telefonunuzda varsa kredi kartı bilgileriniz çalındı demek!

Mobil sektörün gelişimiyle tüm özel bilgiler artık akıllı telefonlara taşınmaya başladı. Bu nedenle bu küçük akıllı kutuları içerisinde hassas verileri barındıran ve başkasının eline geçmesi halinde hem maddi hem de manevi zararlara neden olabilecek bir cüzdan olarak nitelendirmek mümkün. İşte bu noktada bir mobil uygulama gibi görünen, ancak bünyesinde gizliden gizliye trojan barındıran kötü amaçlı yazılımlara dikkat etmek gerekiyor. Son olarak Google Play Store’da beş uygulamada banka bilgilerini ele geçiren Sharkbot trojanı tespit edildi.

Geçtiğimiz hafta Google Play Store’da toplamda 20 milyondan fazla indirilen 16 kötü amaçlı tespit edildiği bilgisini paylaşmıştık. Bugün bunlara yenileri eklendi. Sharkbot olarak bilinen ve kullanıcıların banka bilgilerini saniyeler içinde ele geçiren bir trojanın 5 uygulamaya gizlendiği ve binlerce kez indirildiği ortaya çıktı.

Threat Fabric, son yayınladığı raporunda oldukça tehlikeli olan bu truva atı konusunda kullanıcıları net bir dille uyardı. Sharkbot’un kullanıcıların banka bilgilerini ele geçirme yöntemi de gözler önüne serildi. Buna göre trojanın bünyesinde gizlendiği bir mobil uygulama ilk etapta gayet normal bir yazılımmış gibi hedef telefona kullanıcı tarafından yükleniyor. Ardından bu uygulama bir süre sonra sahte bir güncelleme bildirimi göndererek kullanıcıyı sahte bir Google Play Store sayfasına yönlendiriyor.

Kötü amaçlı yazılım, hedefine güven duygusu hissettiriyor ve sahte Google Play Store sayfasında güncelle butonuna tıklamasına ortam hazırlıyor. Bu noktada kullanıcı uygulamayı güncellediğini düşünse de aslında kendi eliyle trojanı cihazına yüklüyor.

Threat Fabric her zaman olduğu gibi kötü amaçlı yazılımları Google’a vakit kaybetmeden raporladığını söylese de bunları daha önceden cihazlarına yükleyen kullanıcılar için tehlike halen devam ediyor. Aşağıdaki mobil uygulamalardan cihazınızda yüklü olan varsa hemen silin.

– Recover Audio, Images & Videos – 100 bin
– Codice Fiscale 2022 – 10 bin
– Zetter Authentication – 10 bin
– File Manager Small, Lite – 1000
– My Finances Tracker – 1000