Haberiniz olmadan WhatsApp mesajları okuyan ve fotoğraf çeken casus yazılım keşfedildi. Google güvenlik ekibi Android cihazların resmi uygulama mağazası Google Play’de Facebook, Twitter ve Instagram gibi popüler sosyal medya platformlarından veriler çalan, WhatsApp, Viber ve Skype’tan gelen mesajları okuyabilen, ortam sesini kaydeden ve habersizce fotoğraf çekebilen “Tizi” adında casus bir yazılım keşfetti. Global güvenlik yazılımları şirketi Bitdefender Antivirüs uzmanları, Android kullanıcılarının uygulama izinleri konusunda temkinli olmaları gerektiğini vurgulayarak önerilerde bulunuyor.
Tizi tarafından ele geçirilen uygulamalar, sosyal medyadaki reklamlar aracılığıyla üçüncü parti uygulama mağazalarının linklerine yönlendiriyor. Ayrıca cihazın kök yazılımına erişerek SMS’ler, WhatsApp konuşmaları ve GPS gibi önemli bilgileri ele geçiriyor. Tizi, bunun yanı sıra SMS mesajları gönderip alabiliyor, kullanıcının arama günlüğüne, takvimine, fotoğraflarına, Wi-Fi şifrelerine erişiyor. Buna ek olarak Tizi zararlı yazılımı, ortam sesini kaydedebiliyor ve kullanıcı bilgisi olmaksızın fotoğraf çekebiliyor.
FAZLA YAYILMADAN ENGELLENDİ
Zararlı yazılım çok fazla yayılmadan müdahale eden Google, Tizi’nin bulaştığı yaklaşık bin 300 cihaz tespit etti ve tüm açıkları kapattı. Google güvenlik ekibi, suçlu bulunan uygulama geliştiricisinin hesabını askıya alarak engelledi. Bitdefender Antivirüs uzmanları ise bunun yaygın bir saldırı olmadığını, birinin özenle seçilmiş bir hedefe odaklanan saldırı başlatma girişimi olduğunu belirtti.
- Nasıl korunacağız?
- * Global güvenlik yazılımları şirketleri, Android kullanıcılarının cihazlarını zararlı yazılımlara karşı korumaları için başlıca beş önlemi öneriyor:
- * Uygulama izinleri kontrol edin. Örneğin, bir el feneri uygulamasının, SMS mesajlarınıza asla erişmesi gerekmez.
- * Güvenli bir kilit ekranı belirleyin. Hatırlaması kolay ancak başkalarınca tahmin edilmesi zor bir PIN, desen veya şifre seçin.
- * Cihazınızı güncel tutun. Cihazınızı, güvenlik açıklarından istifade eden zararlı yazılımlara karşı en son güncelleme yazılımıyla güncelleyin.
- * Cihazınızda Google Play Protect’in kurulu olup etkinleştirildiğinden emin olun.
- * Bilinir ve lisanslı bir mobil güvenlik yazılımı edinin.
