Bankacılık başta olmak üzere kişisel verileri hedef alan zararlı yazılımlar, gelişen teknoloji ile birlikte daha karmaşık ve tehlikeli hale geliyor. XLoader Android zararlı yazılımının yeni sürümü, Google Chrome gibi davranarak kullanıcıların verilerine erişme yeteneğiyle dikkat çekiyor.
Daha önce ABD, İngiltere, Almanya, Fransa, Japonya, Güney Kore ve Tayvan gibi ülkelerde tespit edilen XLoader zararlı yazılımı, kısaltılmış URL bağlantısı içeren SMS metin mesajları aracılığıyla yayılıyor. Kullanıcılar, bu SMS mesajlarındaki kısaltılmış bağlantılara tıkladıklarında zararlı yazılım cihaza bulaşıyor ve kurulumun ardından hemen aktif hale geçiyor.
Zararlı yazılım, kullanıcının fark etmeden arka planda çalışarak kişisel verileri çalma yeteneğine sahip. McAfee tarafından yapılan açıklamada, uygulamanın yüklenirken otomatik olarak kötü amaçlı etkinliklere başladığı ve Google'a bildirilen bu durumun, gelecekteki Android sürümlerinde engelleyici önlemler alınması için çalışmaların sürdüğü belirtildi.
XLoader, Google Chrome gibi davranarak kullanıcıya sahte bir tarayıcı arayüzü sunuyor ve SMS mesajları gönderme, görüntüleme izni istiyor. Ayrıca sahte Chrome'u varsayılan SMS uygulaması yapma izni talep ederek, kullanıcının SMS detaylarına erişme yeteneğine sahip oluyor.
Güvenlik araştırmacıları, bu tür zararlı yazılımlardan korunmak için bilinmeyen kaynaklardan gelen SMS veya e-posta bağlantılarına tıklanmamasını, özellikle kısaltılmış linklerden şüphe edilmesi gerektiğini vurguluyor. Kullanıcıların güvenilir güvenlik uygulamaları kullanarak cihazlarını düzenli olarak kontrol etmeleri ve güncel tutmaları önem taşıyor.
Tuğçe Gevşek
