Categories: Teknoloji

Kötü amaçlı kodlar, dünyanın en popüler mesajlaşma uygulamasındaki bir mod aracılığıyla yayılıyor

Kaspersky, popüler bir WhatsApp mesajlaşma modunun FMWhatsapp adlı kötü amaçlı bir sürümünü keşfetti. Bu mod diğer Truva atlarını indiren, istem dışı reklam görüntüleyen, abonelik yapabilen istediği kullanıcıların SMS'lerini engelleyebilen Triada mobil Truva Atını yaymak için kullanılıyor.

WhatsApp anlık mesajlaşma için en popüler uygulamalardan biri olmasına rağmen, tüm kullanıcılar sunduğu her özellikten memnun değil. Uygulamanın daha kullanıcı dostu sürümü arayanlar, WhatsApp'ın resmi sürümünden çok daha fazla seçenek sunan değiştirilmiş sürümlerini yükleme yoluna gidebiliyor. Böylece dinamik şablonları seçme veya silinen mesajları okuma yeteneği gibi özelliklere kavuşuyor.

Bu tür uygulamalarda içerik oluşturucular, çalışmalarından para kazanmak için genellikle çeşitli reklamlar yayınlama yoluna gidiyor. Diğer taraftan, kullanıcıların bu modlara ilgisinden faydalanan ve genellikle reklam yoluyla kötü amaçlı kod dağıtan dolandırıcılar da mevcut. Buna bir örnek, Triada Truva Atı ve reklam kitaplıklarından birini içeren FMWhatsapp – 16.80.0 sürümü.

FMWhatsapp modunun tehlikeli sürümünde Triada Truva Atı bir arabulucu görevi görüyor. Truva Atı ilk olarak kullanıcının mobil cihazı hakkında veri topluyor ve ardından sahibinin emriyle diğer Truva atlarından birini akıllı telefona indiriyor. Bu Truva Atları bağımsız olarak reklamlar başlatabiliyor, cihaz sahibine ücretli abonelikler verebiliyor, hatta WhatsApp hesabına giriş yapabiliyor, giriş onaylama SMS'ini yakalayıp işi bitince silebiliyor ve kurbanı telefonları aracılığıyla yapılan yasa dışı faaliyetlere karşı savunmasız bırakabiliyor.

Kaspersky Güvenlik Uzmanı Igor Golovin, şunları söylüyor: “Bu uygulamayı kullanıcı kendi isteğiyle yüklediği için potansiyel tehdidi tanımlaması zor. Ancak siber suçluların bu tür uygulamalardaki reklam blokları aracılığıyla kötü amaçlı dosyaları yaymaya başladıklarını gözlemliyoruz. Bu nedenle yalnızca resmi uygulama mağazalarından indirilen mesajlaşma yazılımlarını kullanmanızı öneririz. Bunlar arzulanan bazı ek işlevlere sahip olmayabilirler, ancak akıllı telefonunuza bir sürü kötü amaçlı yazılım da yüklemezler.”

Kaspersky çözümleri, kötü amaçlı implantı Trojan.AndroidOS.Triada.ef olarak algılıyor.

Güvende kalmanız için Kaspersky uzmanları şunları öneriyor:

  • Uygulamaları yalnızca resmi mağazalardan ve güvenilir kaynaklardan yükleyin
  • Yüklü uygulamalara hangi izinleri verdiğinizi kontrol etmeyi unutmayın – bazıları çok tehlikeli olabilir
  • Akıllı telefonunuza Kaspersky Internet Security for Android gibi güvenilir bir mobil antivirüs yazılımı yükleyin. Bu yazılım olası tehditleri tespit edecek ve önleyecektir.

Kaynak: (BHA) – Beyaz Haber Ajansı

Recent Posts

Spor Yapıyorum Ama Neden Gelişemiyorum?

Spor salonuna düzenli gidiyorsun, antrenmanlarını aksatmıyorsun, ter döküyorsun… Ama aynaya baktığında veya tartıya çıktığında beklediğin…

4 saat ago

Kriz İletişimi Nedir? Etkili Kriz İletişimi İçin 10 Altın İpucu

Markaların itibarlarının en hassas olduğu ve kamuoyu algısının hızla değişebildiği anlarda devreye giren hayati yönetim…

4 saat ago

Kurumsal Sosyal Sorumluluk Nedir? Etkili Kurumsal Sosyal Sorumluluk İçin 10 Altın Öneri

Modern iş dünyasında, şirketlerin başarısı sadece finansal kârlılıkla değil, aynı zamanda çevreye ve topluma karşı…

14 saat ago

Almanya’da Üniversite Okumak: Kariyerinize Avrupa İmzası Atın

Küreselleşen dünyada akademik bir diploma sahibi olmak artık tek başına yeterli bir kriter sayılmamaktadır. Öğrenciler…

2 gün ago

Kurumsal Kimlik Nedir? Etkili Kurumsal Kimlik İçin 10 Altın İpucu

Bir markanın profesyonelliğini, değerlerini ve pazar nezdindeki ayırt ediciliğini ilk bakışta yansıtan görsel ve sözel…

2 gün ago

Kreatin Kullanmalı mıyım? Saç Döker mi? Ne Zaman Alınmalı?

Kreatin, spor dünyasında tartışmaların merkezi hâline gelen supplementlerden biri… Birçok kişinin spor rutinine başlamadan önce…

2 gün ago