Smartphone cihazlara yüklenerek gizlice cihazın lokasyon bilgilerini ve adres defterini kopyalayıp spam mesaj yayan kişilere gönderen yeni bir trojan uygulama tespit edilid. Find and Call (Bul ve Ara) adı verilen bu yeni zararlı yazılımın hem Apple’ın ünlü uygulama mağazası App Store’da hem de Google’ın uygulama mağazası Google Play’de yer aldığı saptandı. Kaspersky Lab’ın keşfettiği bu zararlı yazılımdan kaç kişinin etkilenmiş olabileceği ise henüz bilinmiyor.
Söz konusu zararlı yazılım, ilk olarak Rus mobil operatör MegaFon’un abonelerinde tespit ettiği bir mobil uygulamanın kullanıcılardan habersiz SMS gönderen bir uygulama olduğundan şüphelenmesi ile keşfedilmiş. Find and Call adlı uygulamada yer alan bu kötücül yazılım, zararsız gibi görünerek kullanıcıların “arkadaşlarını bulmalarını” kolaylaştırıyormuş. Ancak uygulamanın arka planında çalışan farklı bir yazılım, hem yüklendiği cep telefonunun GPS lokasyon verisini hem de telefonun adres defterini kopyalayarak bir sunucuya göndermekteymiş.
Söz konusu uygulamanın Rus geliştiriciler tarafından yazıldığı ve Rusya pazarını hedeflediği söyleniyor. Bununla birlikte, uygulamada yer alan ücretli hizmetler için para transferleri Singapur’daki bri hesap üzerinden yürümekteymiş. Geçtiğimiz hafta tespit edilen bu yazılımın hem Apple App Store hem de Google Play’dan kaldırıldığı açıklanmakta. Ancak bu uygulamanın toplam kaç adet cihaza yüklendiği konusunda herhangi bir açıklama yapılmıyor.
Google, uygulama mağazasında yer alan servisler konusunda çok daha esnek bir yapıya sahip ve bu yüzden de Android telefonları hedef alan kötücül yazılım sayısı her geçen gün artmakta. Daha geçtiğimiz hafta, bir Microsoft araştırmacısı tarafından Google’ın, Android işletim sistemini taşıyan akıllı telefonların botnet ağlarının bir uzantısı olarak çalıştığı iddia edilmişti [1]. Ancak Google’a göre çok daha kapalı bir yapıya sahip olmasıyla bilinen ve zaman zaman geliştiricilere kök söktüren Apple’ın da bu kötücül yazılımı fark edememiş olması oldukça enteresan.
[1]- Android Akıllı Telefonlar Botnet Olarak mı Kullanılıyor?
Kaynak : 