Yeni Kötü Amaçlı Yazılım Keşfi: Necro Trojanı
Son zamanlarda yapılan bir keşif, 11 milyondan fazla Android cihazı etkileyen bir Trojan olan Necro Trojanı’nın, Google Play Store üzerinden dağıtılan iki uygulama aracılığıyla yayıldığını ortaya koydu. Aynı kötü amaçlı yazılımın, resmi olmayan kaynaklarda da bulunması, kurban sayısının muhtemelen daha yüksek olabileceğini gösteriyor. Kaspersky araştırmacıları, kullanıcıları hedef alan bu yeni Trojan sürümünü keşfetti.
Necro Trojanı, bir yandan meşru uygulamalar üzerinden, diğer yandan kullanıcıların resmi olmayan yollarla indirdiği Spotify ve Minecraft gibi popüler uygulamaların değiştirilmiş sürümleri aracılığıyla dağıtılmaktadır.
GOOGLE PLAY STORE DIŞINDAN İNDİRİLEN UYGULAMALAR
Chip’in haberine göre, Kaspersky, ücretsiz Spotify Premium özellikleri sunduğunu iddia eden ve “Spotify Plus” adını taşıyan değiştirilmiş bir uygulamayı inceledi. Bu uygulama, “Güvenlik Doğrulaması” olduğunu öne sürse de, Kaspersky’nin yaptığı analiz, bu iddiaların asılsız olduğunu ve uygulamanın yüklendiği cihazları Trojan ile enfekte etmek için kullanıldığını ortaya koydu. Ayrıca, aynı Trojan’ın WhatsApp’ın modifiye edilmiş sürümleri olan “GBWhatsApp” ve “FMWhatsApp” içinde de bulunduğu tespit edildi.
Oyunlar söz konusu olduğunda, Kaspersky, Necro Trojanı’nın Minecraft, Stumble Guys, Car Parking Multiplayer ve Melon Sandbox gibi çeşitli popüler oyun modlarında da yer aldığını belirtmektedir.
Kaspersky’ye göre, bu resmi olmayan kaynakların ne kadar kurbanı etkilediğini belirlemek neredeyse imkansızdır. Kötü amaçlı yazılımın kurban sayısını yalnızca Google Play Store’daki indirme sayıları üzerinden kesin bir şekilde tahmin etmek mümkündür.
GOOGLE PLAY STORE’DAN İNDİRİLEN ZARARLI UYGULAMALAR
Kaspersky’nin Google Play Store’da keşfettiği uygulamaların, 11 milyondan fazla Android cihaza zarar verdiği bildirilmektedir. Etkilenen uygulamaların en dikkat çekeni, Kaspersky’nin 10 milyondan fazla kez indirildiğini belirttiği Wuta Camera uygulamasıdır. Bu uygulama, başlangıçta kötü amaçlı bir yazılım içermemekteydi; ancak Kaspersky, Trojan’ın ilk kez uygulamanın 6.3.2.148 sürümünde ortaya çıktığını da vurgulamaktadır. Daha sonra bu kötü amaçlı yazılım kaldırılmış ve şu anda uygulamanın güvenli bir şekilde indirilebileceği ifade edilmektedir.
Bir diğer zararlı uygulama ise Max Browser’dır. Bu uygulama, bir milyondan fazla kez indirilmiş ve Trojan’ı içeren ilk sürümü 1.2.0 olarak kaydedilmiştir. Kaspersky’nin bu durumu bildirmesinin ardından Google, Max Browser’ı uygulama mağazasından tamamen kaldırmıştır.
Necro kötü amaçlı yazılımı, etkilenen cihazlarda birçok farklı işlevi yerine getirebilmektedir. Bu işlevler arasında:
- Bağlantıları görünmez pencereler aracılığıyla açan reklam yazılımlarını çalıştırmak için kötü amaçlı eklentilerin etkinleştirilmesi,
- Çeşitli komut dosyalarını çalıştıran programların yüklenmesi,
- Sahte abonelikleri etkinleştiren yazılımların yüklenmesi,
- Kötü amaçlı trafiği cihaz üzerinden yönlendiren araçların yüklenmesi gibi çok sayıda seçenek bulunmaktadır.
