Google Play Store’da antivirüs kisvesine bürünmüş ancak esasında kötü amaçlı yazılım içeren bir uygulama keşfedildi. Sahte antivirüs uygulaması cihaza tehlikeli bir bankacılık trojanını getiriyor.
Google Play Store’da antivirüs görünümüne bürünmüş ancak gerçekte SharkBot adlı bankacılık trojanını içeren bir uygulama keşfedildi. Kötü amaçlı yazılım mağazada virüs koruma ve önemsiz dosyaları temizleme aracı olarak listeleniyor.
Antivirus, Super Cleaner isimli uygulama hala Google Play Store’da mevcut. İçerdiği bankacılık trojanı 2021’in Ekim ayında ortaya çıkmıştı. SharkBot, güvenliği ihlal edilmiş cihazlardan otomatik transfer sistemi (ATS) tekniklerini kullanarak para transferi yapıyor.
Hiçbir uygulamaya körü körüne güvenmeyin
Söz konusu uygulama, Google Play Store’un güvenlik mekanizmasını atlatmak ve reddedilme riskini azaltmak için gerçek kötü amaçlı yazılımın basit bir versiyonunu içeriyor. Trojanın tam sürümü ise daha sonra bir komut yürütülerek cihaza otomatik olarak kuruluyor.
Sahte antivirüs uygulaması binin üzerinde indirme sayısına ulaşmış durumda. Hatta iyi çalıştığını söyleyen bazı aldatıcı yorumlara da sahip. SharkBot gibi tehlikeli trojanlardan korunmak için Google Play Store’daki hiçbir uygulamaya körü körüne güvenmemek gerekiyor.
Kaynak:https://research.nccgroup.com/2022/03/03/sharkbot-a-new-generation-android-banking-trojan-being-distributed-on-google-play-store/.