Google Play Store’da antivirüs kisvesine bürünmüş ancak esasında kötü amaçlı yazılım içeren bir uygulama keşfedildi. Sahte antivirüs uygulaması cihaza tehlikeli bir bankacılık trojanını getiriyor.
Hiçbir uygulamaya körü körüne güvenmeyin
Söz konusu uygulama, Google Play Store’un güvenlik mekanizmasını atlatmak ve reddedilme riskini azaltmak için gerçek kötü amaçlı yazılımın basit bir versiyonunu içeriyor. Trojanın tam sürümü ise daha sonra bir komut yürütülerek cihaza otomatik olarak kuruluyor.
Sahte antivirüs uygulaması binin üzerinde indirme sayısına ulaşmış durumda. Hatta iyi çalıştığını söyleyen bazı aldatıcı yorumlara da sahip. SharkBot gibi tehlikeli trojanlardan korunmak için Google Play Store’daki hiçbir uygulamaya körü körüne güvenmemek gerekiyor.
Kaynak:https://research.nccgroup.com/2022/03/03/sharkbot-a-new-generation-android-banking-trojan-being-distributed-on-google-play-store/.