500.000'den Fazla İndirme Sayısına Sahip Olan Uygulamadan Zararlı Çıktı!
Google Play Store'da 500.000'in üzerinde bir indirme sayısına sahip olan popüler uygulamada, Joker ismi verilen oldukça tehlikeli bir zararlı yazılım tespit edildi.
Joker ismi verilen bir kötü amaçlı yazılım,
güvenlik araştırma şirketi Pradeo tarafından oldukça popüler olan
bir Android uygulamasında tespit edildi. "Color
Message" (Renkli Mesaj) olarak adlandırılan uygulama,
Google tarafından Play Store'dan kaldırıldı. Ancak
kaldırılmadan önce 500.000 yüklemeyi aşmış
durumdaydı.
Araştırma firmasına göre Color Message, Rus sunucularına bağlanıyor gibi görünüyor. Uygulama, kullanıcının kişi listesine erişip "ağ üzerinden aktarırken", aynı zamanda istenmeyen ücretli hizmetlere otomatik olarak abone oluyor.
Joker kötü amaçlı yazılımının tespit edilmesinin zor olmasının nedenlerinden biri, "çok gizli bir ize sahip olması" şeklinde açıklanıyor.
Neyse ki, bu kötü amaçlı uygulama artık Google Play Store'dan
indirilemiyor. Yine de, özellikle simgesini gizli tutabilme
özelliğinden dolayı, Joker kötü amaçlı yazılımı keşfedilmeden önce
uygulamanın yüklendiği binlerce telefonda halen gizleniyor
olabilir.
Joker kötü amaçlı yazılımı Quick Heal Security Labs tarafından geçtiğimiz yaz sekiz Android uygulamasında bulunmuştu ve son iki yılda aynı kötü amaçlı yazılım yüzlerce başka uygulama aracılığıyla dağıtıldı.
Color Message, görünüşte mümkün olduğunca çok cihazı destekleyecek şekilde tasarlandığından dolayı Android 6.0 ve sonraki tüm sürümlerle uyumlu.