Sahte The Interview uygulamasına dikkat edin!
İnternette dolaşan bu sahte uygulama, son günlerin popüler filmini indireceğini iddia ediyor, ama...
Kuzey Kore lideri Kim Jong-un'un öldürülmesini konu alan komedi The Interview, şüphesiz yılın en çok konuşulan filmi oldu. Hacker'ların sinemaları filmi oynatmaları halinde eylem düzenlemekle tehdit etmesi, Sony tarafından filmin geri çekilmesi ve daha sonra kısıtlı da olsa tekrar yayınlanmasıyla çok da tartışıldı.
Torrent'te illegal olarak sayısız kez indirilen film, zararlı geliştiricilerinin de işine yaramış görünüyor. Alman güvenlik blog'u yazarı Graham Cluley, filmi indirmeye yaradığını iddia eden bir Android uygulamasının internette dolaşmaya başladığını söylüyor. Cluley'in McAfee güvenlik uzmanı Irfan Asrar'dan yaptığı alıntıya göre uygulama, filmi korsan olarak indirmenize yarayan masum bir araç izlenimi veriyor; ancak gerçekte "Android/Badaccents" adındaki Android trojan'ını içeriyor. Amazon Web Services üzerinde barındırılan trojan, iddiaya göre Citi Bank dahil bir dizi Kore bankasını etkiliyor. Telefondan toplanan bilgiler, bir Çin eposta sunucusuna gönderiliyor. Cluley, blog'unda trojan'ın en az 20.000 cihaza bulaştığını söylüyor.
Zararlının ilginç bir yanıysa cihazın üretim bilgilerine bakarak Kuzey Kore'de satın alınıp alınmadığını belirlemesi. Telefon Kuzey Kore'den satın alınmışsa cihaz, zararlıdan etkilenmiyor. Bu durumda "sunucuya bağlanma girişimi başarısız oldu" şeklinde bir hata mesajı gösteriliyor.
Cluley, McAfee'nin konu hakkında bilgi sahibi olduğunu ve trojan'ı barındırabilecek diğer web sitelerini de uyardığını söylüyor.