Son zamanlarda, Trend Micro'dan güvenlik araştırmacıları, kişisel verileri ortaya çıkarabilen ve banka hesaplarını çalabilecek 14 tehlikeli Android uygulaması keşfetti.

Bu 14 uygulama Google Play Store'da bulunabilir ve 'DawDropper' adlı bir banka kötü amaçlı yazılımı yaydığı bilinmektedir.

Bu uygulamalar, üçüncü taraf bulut hizmetleri kullanarak Play Store güvenlik sistemlerini atlatabiliyor. Yüklendükten sonra, kötü amaçlı uygulamalar, etkilenen cihazlara bir banka trojanı yüklüyor.

Kötü amaçlı yazılımlarla dolu uygulama türleri genellikle arama kaydedici, belge veya QR kodu tarayıcıları ve VPN hizmetleri gibi üretkenlik ve yardımcı uygulamalardır.

Trend Micro, bu 14 uygulamanın topladığı indirme sayısını açıklamadı. Neyse ki, Google Play Store'dan çoğunluğu kaldırıldı.

Phone Arena'dan alıntılanan haberlere göre (13/9/22), Trend Micro'nun keşfettiği banka hesaplarını çalabilecek 14 tehlikeli uygulama şunlardır:

Call Recorder APK

Rooster VPN

Super Cleaner – hyper & smart

Document Scanner – PDF Creator

Universal Saver Pro

Eagle photo editor

Call recorder pro+

Extra Cleaner

Crypto Utils

FixCleaner

Just In: Video Motion

Lucky Cleaner

Simpli Cleaner

Unicc QR Scanner

Bu listedeki en tehlikeli uygulamalardan biri, daha önce Coper banka trojanını yaydığı bilinen 'Unicc QR Scanner'dır. Bu uygulama, etkilenen cihazları kaydedebilen ve kontrol edebilen, kimlik bilgilerini çalabilen ve kurbanların telefonunu suç faaliyetleri için kullanabilen Octo kötü amaçlı yazılımı gibi diğer trojanları da yaymaktadır.

DawDropper kötü amaçlı yazılımı, başlı başına korkunç olan katmanlı saldırılar gerçekleştirebilir:

Kurbanların telefonlarındaki etkinlikleri izleyin ve takip edin

Çevrimiçi bankacılık uygulamaları için PIN, parola ve kimlik bilgileri gibi kimlik bilgilerini çalın

Telefonda SMS, kişiler ve telefon işlevlerine erişin

Bankacılık uygulamaları için kullanıcı adlarını ve parolaları çalmak için arka planda komut dosyaları çalıştırın

Cihazda tarayıcı ayarlarını, duvar kağıtlarını ve kilit ekranını değiştirin

Kullanıcının izni olmadan üçüncü taraf uygulamaları açmak veya zorla yeniden başlatmak gibi anormal etkinlikler gerçekleştirin

Yukarıdaki tehlikeli uygulamalar Play Store'dan engellenmiş olsa da, daha önce indirmiş olan kullanıcıların, istenmeyen olayları önlemek için bunları cihazlarından silmeleri önerilir.

Kendinizi ve cihazlarınızı kötü amaçlı yazılım saldırılarından korumak için, uygulamaları her zaman resmi kaynaklardan indirin ve indireceğiniz uygulamayı, geliştiricisi, erişilen veri türü ve diğer kullanıcıların yorumları gibi ayrıntıları dikkatlice inceleyin.