McAfee Mobil Araştırma ekibi tarafından yapılan inceleme sonucunda Xamalicious kötü amaçlı yazılım içeren 13 uygulamanın tespit edilmesi üzerine, Google bu uygulamaları derhal kaldırdı.
McAfee Mobil Araştırma ekibi tarafından yapılan inceleme sonucunda Xamalicious kötü amaçlı yazılım içeren 13 uygulamanın tespit edilmesi üzerine, Google bu uygulamaları derhal kaldırdı.
Bu kötü amaçlı yazılımların çoğu Google Play Store'da bulunan uygulamalardan oluşuyordu. İşte o uygulamalar...
*Logo Maker Pro – +100,000 indirme
*Essential Horoscope for Android – +100,000 indirme
*3D Skin Editor for PE Minecraft – +100,000 indirme
*Auto Click Repeater – +10,000 indirme
*Count Easy Calorie Calculator – +10,000 indirme
*Sound Volume Extender – +5,000 indirme
*LetterLink – +1,000 indirme
*NUMEROLOGY: Personal Horoscope & Number Predictions – +1,000 indirme
*Step Keeper: Easy Pedometer – +1,000 indirme
*Track Your Sleep – +500 indirme
*Sound Volume Booster – +100 indirme
*Astrological Navigator: Daily Horoscope & Tarot – +100 indirme
*Universal Calculator – +100 indirme
McAfee araştırmacılarının paylaştığı bilgilere göre, Xamalicious adı verilen virüs, Xamarin kaynaklı mobil platformu hedef alan bir kötü amaçlı yazılım türüdür. Xamalicious'in bulaştığı uygulamalar, erişilebilirlik ayarlarına müdahale edebilme yeteneğine sahiptir. Bu durum, virüsün cihaz üzerinde istenmeyen değişikliklere neden olma potansiyelini içermektedir.
Bu sunucu daha sonrasında cihazınıza istediği gibi erişim sağlar. Hatta cihaz kontrolünü ele geçirebilir. Ayrıca reklamlara tıklamak, bilmediğiniz uygulamaları yüklemek ve dolandırıcılık gibi kullanıcının izni olmayan eylemler gerçekleştirme ihtimali vardır.
Araştırmalara göre, Xamalicious bulaşan uygulamalar daha sonra sahibinin haberi olmadan bir sunucu ile iletişim kurma yeteneğine sahiptir. Bu, cihaz üzerindeki bilgilerin izinsiz bir şekilde başka bir noktaya aktarılma riskini taşır.
Xamarin'in kullanımı, kötü niyetli yazılımcılara uzun süre aktif kalma ve tespit edilmeme imkanı sağlamıştır. Virüsü gizlemek amacıyla APK dosyalarının indirilmesine olanak tanıyan yazılımcılar, bu yöntemle tespit edilmekten kaçınmaktadırlar. Ayrıca, veri sızdırmak ve sunucuya bağlanmak için çeşitli gizleme teknikleri ve özel şifrelemeler kullanmaktadırlar.
Bu kötü amaçlı uygulamaların Google Play Store'dan kaldırılması olumlu bir gelişme olsa da, eğer bu uygulamaları zaten indirmişseniz, Google virüsleri uzaktan kaldıramaz. Kendinizi güvende tutmak için uygulamalarınızı gözden geçirip gereksiz olanları kaldırmak önemlidir.
Daha fazla güvenlik sağlamak için antivirüs programları indirip kullanmak veya hesaplarınızdan çıkış yapmak iyi bir seçenek olabilir. Ayrıca, telefonunuzu fabrika ayarlarına döndürmek ve virüs taraması yapmak da önerilen önlemler arasında yer alır.
