White Ops Threat Intelligence’ın siber güvenlik uzmanları, Android uygulama mağazası Google Play Store’da 104 tehlikeli uygulama daha buldu. Uzmanlar, Android uygulama reklamları sunan Soraka isimli virüsün esir aldığı 104 uygulamanın, en az 4.6 milyon kişiyi etkilediğini tespit etti. İşte o 104 uygulama…
Android konu güvenlik olunca diğer mobil işletim sistemlerine göre (örneğin iOS gibi) daha çok sıkıntılar yaşıyor. Android açık kaynak kodlu ve dışarıdan uygulama yüklemeye izin veren yapısı Android’in kontrol altında tutulmasını oldukça zorlaştırıyor. Bu yüzden sık sık Android kullanıcılarının güvenliğini tehdit eden kötü amaçlı yazılımlar ile mücadele etmek zorunda kalan Google’ın başı yine tehlike bir virüs nedeniyle bir hayli dertte.
ANDROİD’TE TEHLİKENİN YENİ ADI: SORAKA
White Ops Threat Intelligence ekibinde çalışan bazı siber güvenlik uzmanları, Android’in uygulama mağazası Google Play Store’da çalışmalar yürütürken, 104 adet Android uygulamasında ortak bir zararlı yazılım bulunduğunu keşfetti. Bu ortak zararlı yazılımın adı ise Soraka takma isimli bir virüstü.
SORAKA REKLAMLARLA HACKER’LARA PARA KAZANDIRIYOR
Soraka virüsü, kullanıcı bilgilerini çalma veya kullanıcı verisi kopyalama gibi işlemler yapmadan, kullanıcılara sadece hem kilit ekranlarında hem de ana ekranlarında rahatsız edici reklamlar gösteriyor. Böylece, korsanlar kullanıcıların cihazlarını birer reklam makinesine dönüştürüyor ve gösterilen reklam başına çok kolay ve hızlı bir şekilde para kazanabiliyor. Korsanlar tüm bunları yaparken yapay zekayı dahi kullanıyor. Android’teki yeni tehlikenin enteresan tarafı ise anti-virüs programlarının Soraka’ya hiçbir şekilde müdahale edememeleri. Çünkü o, tüm programlardan kendini korumayı başarıyor.
Android’teki Soraka tehlikesi, uzmanların aktardığına göre milyonlarca cihaza bulaştı. Uzmanların telaffuz ettiği rakam en az 4,6 milyon kullanıcının Soraka virüsünden etkilendiği yönünde. Soraka’nın nerede ve nasıl ortaya çıktığına dair ise herhangi bir bilgi yok. Eldeki tek bilgi, Soraka’nın Rusça bir kelime olması nedeniyle, yazılımın Rusya’dan çıkmış olma ihtimali. Bu ihtimalin gerçek olması yüksek olsa da, bu Rusya’dan çıkan bir yazılım olduğunu kanıtlamaya yeterli değil. Eğer siz de Soraka’dan etkilenmiş olduğunuzu düşünüyorsanız, aşağıdaki listede kodları yer alan uygulamalardan kurtulmayı hemen düşünmelisiniz.
