Android kullanıcıları büyük bir tehlikeyle karşı karşıya! Çevrimiçi faaliyetlerin hayatımızın temel taşı olduğu ve teknolojinin hayatın her alanında hakim olduğu günümüzde veriler en kıymetli hazinemiz oldu. Ancak, ihmalkar bir davranış ya da en azından anlık bir dalgınlık tüm bunların istenmeyen kişilerin eline geçmesine sebebiyet verebiliyor.
Yakın geçmişte SafeChat adı altında kullanıcılara güvenli mesajlaşma imkanı sunduğunu iddia eden bir uygulama tanıtıldı. Fakat CYFIRMA’nın araştırma ekibi uygulamada tehlikeli bir özellik keşfetti. Bu uygulama cihazlara kötü amaçlı yazılım enjekte edebiliyor ve WhatsApp gibi platformların verilerini çalabiliyor.
“Güvenli Sohbet” kılığına giren bu kötü amaçlı Android kötü amaçlı yazılımı, Güney Asyalı kullanıcılara çoktan nüfuz etti. Yetenekleri, daha fazla kullanıcı izni gerektirdiği için önceki kötü amaçlı yazılım sürümlerini geride bırakarak onu daha da ciddi bir tehdit haline getiriyor.
“CoverIm” olarak adlandırılan sinsi kötü amaçlı yazılım, ilk olarak WhatsApp sohbetleri aracılığıyla kurbanlara sızıyor ve kurnazca “SafeChat” uygulaması kılığında. Arayüzü o kadar ikna edici ki, kullanıcılar görünen orijinalliğine kolayca düşüyor.
Kullanıcılar tuzağa düştüğünde, uygulama değerli bilgilerine erişim kazanıyor. SafeChat kisvesi altında, gerekli tüm kullanıcı verilerini kurnazca çıkarıyor. Kurulumdan sonra, şüpheli uygulama kendisini gizlice kullanıcı menüsüne entegre edebiliyor.
Kullanıcılar uygulamayı başlattığında, sabit arka plan bağlantısı talep ederken pil kullanımını optimize etmek için sinsi bir şekilde izin ister. Bu zararsız görünen eylem, uygulama en aza indirildiğinde veya kapatıldığında bile çalışma gücü kazandığı için tehlikeli bir yolculuğun başlangıcını işaret ediyor.
Açık olan bir şey var, o da; bu dolambaçlı uygulama, WhatsApp, Telegram ve Signal gibi popüler mesajlaşma hizmetlerinden metin mesajları, kişiler ve arama günlükleri gibi kullanıcı verilerini çalıyor. Bu tür tehditler karşısında uyanıklık son derece önemli.
