Siber güvenlik uzmanlarından Android kullanıcılarına kritik bir ihtar geldi. “Arsink” isimli yeni ve sinsi bir virüsün, dünya genelinde 40 binden fazla aygıtı enfekte ettiği tespit edildi. Hackerların gayesinde ise WhatsApp’tan Instagram’a, YouTube’dan Spotify’a kadar en çok kullanılan 50 dev marka var.
“PRO ÖZELLİK” TUZAĞINA DÜŞMEYİN
Zimperium güvenlik takımı tarafından yapılan incelemelere nazaran, siber saldırganlar kullanıcıları ruhsal bir taktikle kandırıyor. Toplumsal medya platformlarında yayınlanan reklamlarda; Google, TikTok, Facebook ve Telegram üzere uygulamaların “özel ekstralar” yahut “pro özellikler” sunduğu argüman edilen düzmece sürümleri tanıtılıyor.
Kullanıcılar, bu uygulamaları resmi Google Play Store yerine dış kaynaklardan indirdiklerinde farkında olmadan telefonlarının tüm denetimini hackerlara teslim etmiş oluyor.
TAM DONANIMLI BİR CASUSLUK ARACI
Arsink yalnızca kolay bir yazılım değil; tam donanımlı bir casusluk aracı. Uzmanlar, virüsün şu kritik bilgilere erişebildiğini belirtiyor:
– Şahsî Bildiriler: Tüm SMS trafiğinin okunması.
– Ortam Dinlemesi: Telefonun mikrofonuna sızarak konuşmaların kaydedilmesi.
– Bilgi Hırsızlığı: Kişi listesi, arama kayıtları ve pozisyon bilgilerinin ele geçirilmesi.
– Uzaktan Müdahale: Hackerların telefondaki evrakları uzaktan silebilmesi.
“ARKA PLANDA DATALARI SIZDIRIYOR”
Zimperium yetkilileri, operasyonun boyutunu şu sözlerle özetledi: “Bu kampanya, son devrin en karmaşık gözetleme operasyonlarından biri. Uygulamalar ön planda zararsız görünse de art planda daima bilgi sızdıran modüler bir ekosistem çalışıyor. Google Drive ve Telegram botları üzere kanalları kullanarak izlerini gizliyorlar.”
GÜVENDE KALMAK İÇİN 3 KURAL
Güvenlik uzmanları, bu siber ataktan korunmak için şu adımların hayati kıymet taşıdığını vurguladı. Uygulamaları sadece Google Play Store üzerinden indirin. APK yahut bilinmeyen kaynaklardan gelen linklere tıklamayın. Tanınan uygulamaların “daha gelişmiş” sürümlerini sunduğunu tez eden toplumsal medya reklamlarına prestij etmeyin.
Bir uygulama yüklerken mikrofon yahut kişi listesi üzere gereksiz erişim müsaadeleri isteyip istemediğini kesinlikle denetim edin.
