"Google Play" mağazasında içeriğinde "NoVoice" virüsü bulunan 50'den fazla uygulama tespit edildi. Uzmanlar, bu zararlı yazılımların toplamda 2,3 milyon kereden fazla indirildiğini belirtiyor. Virüsün temel olarak fotoğraf galerileri, oyunlar ve sistem temizleme programları görünümünde yayıldığı ve kullanıcıdan şüpheli izinler talep etmemesiyle dikkat çektiği ifade ediliyor. Konuyla ilgili 3dnews.ru haber vermektedir.
"McAfee" şirketi uzmanları bu virüsün çalışma mekanizmasını inceledi. Yapılan incelemelere göre "NoVoice", cihaza yerleştikten sonra "Android" sisteminin eski açıklarından yararlanarak root yetkilerini ele geçirmeye çalışıyor. Zararlı bileşenlerin "Facebook" SDK sınıfları arasına gizlendiği, sistem belleğine yüklendikten sonra tüm ara dosyaları silerek kendi izini yok ettiği belirtiliyor.
Virüsün temel amacı kullanıcıların kişisel verilerini çalmaktır. Özellikle "WhatsApp" mesajlaşma uygulamasındaki gizli verileri, şifreleme anahtarlarını ve "Google Drive"daki yedek kopyaları ele geçirmektedir. Bu durum, suçluların yabancı hesapları kendi cihazlarında klonlamasına olanak tanıyor. Ayrıca virüs sistem kütüphanelerini değiştirdiği için, cihazı fabrika ayarlarına döndürmek bile virüsün tamamen yok edilmesini garanti etmiyor.
"Google" yetkilileri, Mayıs 2021'den sonra yayınlanan güvenlik güncellemelerinin yüklü olduğu cihazların bu tehlikeye karşı korunduğunu bildirdi. Şu anda tüm zararlı uygulamalar mağazadan kaldırılmış durumda ve "Google Play Protect" sistemi bunları otomatik olarak engelliyor. Uzmanlar, kullanıcılara sistem güncellemelerini düzenli olarak yüklemelerini tavsiye ediyor.
“Zamin”i Telegram'da okuyun!
