Rusya’nın Ukrayna’yı işgaliyle birlikte siber dünyada da savaşlar başladı diyebiliriz. Siber güvenlik araştırmacıları, Rus bilgisayar korsanlarının geliştirdiği ve Android cihazları hedef alan bir yazılımı keşfetti. Süreç Yöneticisi ( Process Manager) ismiyle yayınlanan uygulama verilerinizi çalıyor.
Devlet destekli Rus bilgisayar korsanları son yıllarda yüksek profilli siber saldırıların arkasındaki güç olarak biliniyor.
Rus hackerların Ukrayna ve ABD haricinde diğer ülkelerdeki kullanıcıları da hedef aldığı belirtiliyor.
Zararsız bir APK dosyası gibi görünen Süreç Yöneticisi tüm verilerinizi çalıyor.
Yüklendikten sonra kullanıcıların hassas bilgilerini toplamaya başlayan uygulama, Android Erişilebilirlik hizmetinden yararlanarak bilgi topluyor.
Uygulamanın erişim izni listesi kabarık olunca şüphe uyandırdı.
Uygulama, kurulum aşamasında mesajlaşma, konum ve ses kayıt işlevlerine erişim dahil 18 izin istiyor. İhtiyacı olan tüm izinleri elde ettikten sonra arka planda sessizce çalışmaya başlayan uygulama, simgesini otomatik olarak kaldırıyor. Uygulama ayrıca, kullanıcıların şüphelenmemesi için Süreç Yöneticisi çalışıyor bildirimi gönderiyor.