Siber güvenlik dünyasını alarma geçiren yeni bir tehdit, milyonlarca Android kullanıcısının banka hesaplarını hedef tahtasına koydu. Uzmanlar, cihazın derinliklerine yerleşerek kendini silinmez kılan bu yazılımdan korunmanın yollarını açıkladı.
Dijital dünyada güvenliği tehdit eden yeni bir tehlike gün yüzüne çıktı. McAfee araştırmacıları tarafından yürütülen incelemeler sonucunda, Google Play Store üzerinden dağıtılan ve toplamda 2,3 milyonu aşkın indirme sayısına ulaşan 50’den fazla uygulamada "NoVoice" adlı kötü amaçlı bir yazılım tespit edildi. Fotoğraf düzenleme araçlarından sistem temizleyicilere kadar oldukça masum görünen kategorilerde gizlenen bu yazılım, kullanıcıların finansal verilerini ele geçirmek için tasarlanmış durumda.
Tehlikeli yazılımın çalışma prensibi
Söz konusu virüs, cihazınıza yüklendiği andan itibaren Android işletim sisteminin güvenlik açıklarını kullanarak "root" yani tam yönetici yetkisi elde etmeye çalışıyor. Bu yetkiye ulaştığında ise saldırganlar, bankacılık uygulamalarındaki giriş bilgilerinizi, şifrelerinizi ve diğer kritik kişisel verilerinizi kolaylıkla çalabiliyor. Kodları arasında yer alan ve arka planda sessizce çalışan bir ses dosyasından ismini alan bu yazılım, "SwiftClean" gibi popüler görünen uygulamaların içine gizlenerek kullanıcıların güvenini suiistimal ediyor.
Kalıcı hasara yol açan siber tehdit
Uzmanların paylaştığı en endişe verici detay ise yazılımın cihaz üzerindeki direnci. NoVoice, telefonun sistem dosyalarına o kadar derin bir şekilde entegre oluyor ki, kullanıcılar cihazlarını fabrika ayarlarına sıfırlasa dahi virüsün bazı parçaları sistemde kalmaya devam edebiliyor. Bu durum, veri hırsızlığının cihaz formatlansa bile sürebileceği anlamına geliyor. Google cephesinden gelen açıklamada ise Mayıs 2021 ve sonrası güvenlik güncellemelerine sahip cihazların bu saldırıya karşı korunduğu belirtildi. Google Play Protect sisteminin söz konusu uygulamaları otomatik olarak kaldırdığı ifade edilse de, kullanıcıların kendi cihazlarını manuel olarak kontrol etmeleri büyük önem taşıyor.
Güvenliğiniz için dikkat etmeniz gerekenler
Siber güvenlik uzmanları, mağduriyet yaşamamak adına kullanıcıları şu konularda uyarıyor: Telefonunuzda yüklü olan uygulamaları düzenli olarak gözden geçirin ve tanımadığınız, şüpheli bulduğunuz yazılımları vakit kaybetmeden silin. Bir uygulamayı indirmeden önce geliştirici ismini, toplam indirme sayısını ve diğer kullanıcıların yaptığı yorumları mutlaka inceleyin. Ayrıca, cihazınızın işletim sistemi güncellemelerini asla ertelemeyin; çünkü en güncel güvenlik yamaları, bu tür saldırılara karşı en güçlü kalkanınızdır.
