Android Kullanıcıları için Güvenlik Uyarısı: Verileri Çalan Sahte Bir Antivirüs Uygulaması

siber güvenlik uzmanları, TrustBastion adlı sahte bir antivirüs uygulaması aracılığıyla Android telefonları hedef alan yeni bir kötü niyetli kampanya konusunda uyardı. Bu uygulama, kişisel ve finansal verileri çalarak saldırganların cihazları kontrol etmesine olanak tanıyor.

Saldırının Çalışma Yöntemi

TrustBastion uygulaması, ilk bakışta telefonun virüslerden ve kötü amaçlı yazılımlardan korunması için resmi bir araç gibi görünüyor. Sistemle ilgili sorunlar olduğunu belirten bildirimler gösteriyor ve "zorunlu" bir güncelleme yüklemesi istiyor. Aslında, bu güncelleme yüklendiğinde kötü niyetli bir kod içeriyor ve şu işlemleri yapabiliyor:
Kullanıcının bilgisi olmadan gizli ekran görüntüleri almak.
Hesap verilerini çalmak için sahte finansal hizmetler için giriş formları göstermek.
Ekran kilidi kodlarını ve şifreleri yakalayıp saldırganların sunucularına göndermek.
Uzmanlar, kampanyanın yakın zamanda Hugging Face adlı yapay zeka model paylaşım platformu üzerinden ortaya çıktığını belirtti. Bu durum, dikkatli olmayan kullanıcılar için tespit edilmesini zorlaştırıyor. Ayrıca, korsanlar uygulamanın kopyalarını hızlı bir şekilde yeniden yayımlıyor ve yalnızca görünümde küçük değişiklikler yaparak aynı kötü niyetli davranışları sürdürüyorlar.

Telefonunuzu Koruma İpuçları

Uygulamaları yalnızca Google Play gibi resmi mağazalardan indirin; bu mağazalarda uygulamalar sıkı bir güvenlik taramasına tabi tutulur.
Herhangi bir uygulamayı yüklemeden önce kullanıcı yorumlarını ve değerlendirmelerini okuyun ve geliştiricinin güvenilirliğinden emin olun.
Güvenilir olmayan dış kaynaklardan APK dosyaları indirmekten kaçının; bunlar genellikle kötü amaçlı yazılımların kaynağıdır.
Onaylı antivirüs yazılımları kullanın ve uygulamaları taramak ve şüpheli davranışlar hakkında uyarı almak için Google Play Protect'i etkinleştirin.
Dikkat ve tetikte olmak, kötü niyetli uygulamalardan korunmanın en iyi yollarıdır; özellikle cihazınızı koruduğunu iddia eden ancak aslında hassas verilerinizi çalan bir araç olanlar için.