Uluslararası bir hükümet koalisyonu, kullanıcıları gizlice izleyen ve hassas datalarını ele geçiren tehlikeli Android uygulamaları konusunda uyardı.

Bu uygulamaların, Çin hükümetinin amaç aldığı kümelere karşı kullanıldığı belirtiliyor.

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), ABD, Kanada, Avustralya, Almanya ve Yeni Zelanda hükümet kuruluşlarıyla işbirliği içinde, BadBazaar ve Moonshine olarak bilinen iki casus yazılım ailesi hakkında başka farklı ikazlar yayınladı.

Bu ikazlar, milyonlarca kullanıcı için önemli bir güvenlik tehdidi oluşturuyor.

UYGULAMALARDA GİZLENİYORLAR

NCSC tarafından yapılan açıklamaya nazaran, BadBazaar ve Moonshine casus yazılımları, legal görünümlü Android uygulamalarının içine gizlenerek “Truva Atı” üzere davranıyor.

Bu sayede, kullanıcıların farkında olmadan yüklediği uygulamalar, telefonun kameralarına, mikrofonuna, sohbetlerine, fotoğraflarına ve pozisyon bilgilerine erişim sağlayarak kullanıcıları nezaret altında tutuyor.

Bu durum, şahsî kapalılığın ihlali ve hassas bilgilerin berbat niyetli şahısların eline geçmesi üzere önemli sonuçlar doğurabilir.

Daha evvel Lookout, Trend Micro ve Volexity üzere siber güvenlik şirketleri ile kar hedefi gütmeyen dijital haklar kuruluşu Citizen Lab tarafından da tahlil edilen BadBazaar ve Moonshine casus yazılımlarının, Uygurlar, Tibetliler ve Tayvanlı toplulukların yanı sıra çeşitli sivil toplum kümelerini gaye almak için kullanıldığı belirtiliyor.

NCSC, bu uygulamaların Çin devletinin istikrarına tehdit olarak görülen milletlerarası bireyleri maksat aldığını ve kimilerinin direkt mağdurlara hitap etmek yahut tanınan uygulamaları taklit etmek için tasarlandığını vurguluyor.

100’DEN FAZLA TEHLİKELİ ANDROID UYGULAMASI VAR

NCSC’nin yayınladığı dokümanlardan birinde, makûs maksatlı uygulamaların 100’den fazla Android uygulamasından oluşan bir listesi yer alıyor.

Bu listede, Müslüman ve Budist dua uygulamaları üzere görünen uygulamalar, Signal, Telegram ve WhatsApp üzere tanınan sohbet uygulamalarının taklitleri, Adobe Acrobat PDF okuyucu üzere yaygın olarak kullanılan uygulamaların sahteleri ve çeşitli yardımcı uygulamalar bulunuyor.