Bir grup araştırmacı, kullanıcıların hassas finansal bilgilerini çalmak amacıyla bilgisayarlara ve mobil cihazlara sızmak üzere tasarlanmış, Anatsa kötü amaçlı yazılımının bulaştığı beş Android uygulaması keşfetti.
Araştırmacılar, bu uygulamaların toplu olarak 150.000'den fazla indirildiğini iddia ediyor.
Dolandırıcılık tespit şirketi ThreatFabric'teki (BleepingComputer aracılığıyla) araştırmacılar, Kasım ayından bu yana Anatsa faaliyetlerinde bir artış olduğunu fark etti. Anatsa'nın sürekli olarak yeni uygulamalar kullanarak yeni saldırı dalgaları başlatması nedeniyle toplam indirme sayısının artmasının beklendiği belirtildi.
Rapora göre, Anatsa bankacılık truva atı şu anda Avrupa'da yaygın ve Google Play'de barındırılan kötü amaçlı yazılım damlatıcıları (veya uygulamaları) aracılığıyla Android cihazlara bulaşıyor. Araştırmacılar, kötü amaçlı yazılımı İngiltere, Almanya, İspanya, Slovakya, Slovenya ve Çek Cumhuriyeti'ndeki kullanıcılara ulaştırmak için tasarlanmış beş kampanya tespit etti.
Bu kötü amaçlı yazılım kullanıcılara nasıl saldırıyor?
Raporda, her saldırı dalgasının belirli coğrafi bölgelere odaklandığı ve Google Play'de "En İyi Yeni Ücretsiz" kategorilerine ulaşmak için hazırlanmış uygulamalar kullanıldığı belirtiliyor. Bu yöntem onlara güvenilirlik kazandırır ve başarı oranlarını artırır.
ThreatFabric'e göre uygulamalar artık çok aşamalı bir enfeksiyon süreci uyguluyor ve Android 13 ve daha eski sürümlerdeki güvenlik önlemlerini atlamak için Android'in Erişilebilirlik Hizmetini kötüye kullanacak şekilde gelişti. Kötü amaçlı yazılım operatörleri, gereksiz dosyaları silerek cihazda yer açma sözü veren hem PDF hem de sahte temizleme uygulamalarını kullanıyor.
Google'ın Anatsa'nın bulaştığı tüm uygulamaları resmi Android mağazasından kaldırdığı bildirildi. Beş kötü amaçlı uygulama şunlardır:
Telefon Temizleyici - Dosya Gezgini (com.volabs.androidcleaner)
PDF Görüntüleyici - Dosya Gezgini (com.xolab.fileexplorer)
PDF Okuyucu - Görüntüleyici ve Düzenleyici (com.jumbodub.fileexplorerpdfviewer)
Telefon Temizleyici: Dosya Gezgini (com.appiclouds.phonecleaner)
PDF Okuyucu: Dosya Yöneticisi (com.tragisoap.fileandpdfmanager)
Şirket ayrıca, hesaplama için daha düşük tahminleri kullandıkları için gerçek rakamın 200.000'e yakın olabileceğini de iddia etti.
Kaynak:https://timesofindia.indiatimes.com/gadgets-news/delete-these-five-apps-from-your-android-phones/articleshow/
