Android kullanıcılarına kritik uyarı

Siber suç dünyasında Android kullanıcılarını hedef alan yeni bir tehdit gündeme geldi. Yapılan araştırmaya göre “Albiriox” olarak bilinen zararlı yazılım ailesi, cep telefonlarına uzaktan erişim sağlayarak banka hesaplarına ve kişisel bilgilere ulaşabiliyor. Yazılımın, kullanıcıların telefon ekranını anlık olarak siber korsanlara ileten özel bir modül içerdiği ve bu sayede bankacılık uygulamalarına sızarak hesapların boşaltılabildiği belirlendi.

Milyonlarca kişi her gün siber saldırı riskiyle karşı karşıya kalırken, korsanların bu yeni yöntemi özellikle Android telefonların güvenlik duvarlarını aşarak büyük tehlike yaratıyor.

3 AŞAMALI TUZAK: SAHTE SMS, SAHTE UYGULAMA, İZİN KÖPRÜSÜ

Albiriox’un ilk olarak Avustralya’da tespit edildiği ve üç aşamalı bir planla telefonlara sızdığı ifade ediliyor.
– Kullanıcılara “hediye” ya da “indirim” içerikli SMS’ler gönderiliyor.
– Mesajdaki linkte sahte bir mağaza uygulamasının Google Play’e yönlendiriyormuş gibi görünen sahte indirime bağlantısı bulunuyor.
– Kullanıcı sahte uygulamayı yükledikten sonra “bilinmeyen uygulamaları yükleme izni” talep ediliyor. İzin verilmesiyle birlikte zararlı yazılım, uzaktaki bir komuta-kontrol sunucusundan telefona yükleniyor.

Uzmanlara göre Albiriox yaklaşık 400 uygulamayı tehdit ediyor. Risk altındaki uygulamalar arasında bankacılık uygulamaları, ödeme sistemleri ve kripto para cüzdanları da yer alıyor.

Araştırmacılar, yazılımın hızlı gelişim göstermesinin finansal dolandırıcılıkta ciddi bir tehlike oluşturduğunu, ekran akışı ve erişilebilirlik manipülasyonunu birleştirerek “görünmez” şekilde çalışabildiğini vurguluyor.

Uzmanlar, kullanıcılara gelen tanımadıkları SMS’lerdeki linklere kesinlikle tıklanmaması gerektiğini bir kez daha hatırlattı.