K­u­z­e­y­ ­A­m­e­r­i­k­a­l­ı­ ­A­n­d­r­o­i­d­ ­k­u­l­l­a­n­ı­c­ı­l­a­r­ı­ ­C­h­r­o­m­e­ ­t­a­r­a­y­ı­c­ı­s­ı­n­ı­ ­‘­g­ü­n­c­e­l­l­e­r­k­e­n­’­ ­d­i­k­k­a­t­l­i­ ­o­l­m­a­l­ı­

Yeni saldırı modu, Chrome kullanıcılarını, kimlik avı sayfalarını kullanarak internet tarayıcılarını güncellemeleri gerektiğine ikna etmek ve bu süreçte kötü amaçlı APK’ları indirmelerini sağlamaktır. Kullanıcı adları, şifreler ve kredi kartı numaraları gibi değerli bilgileri gizlice çalmak için ekran kaplamalarını kullanır. Xenomorph’un son hedefleri arasında Amerikan finans kurumları ve kripto para uygulamaları yer alıyor.

Çoğu insanın bunun gibi hileleri anladığını düşünseniz de, kötü amaçlı yazılım halihazırda Portekiz, İspanya ve ABD’deki kullanıcılar tarafından binlerce kez indirildi.

Kötü amaçlı yazılım, ekranda istediği yere dokunmayı simüle edecek kadar güçlüdür ve operatörlerinin tespit edilmeden eylemler gerçekleştirmesine olanak tanır.

İnternet tarayıcınızı güncellemenizi isteyen bir istem görürseniz bundan kaçının; çünkü bu tür istemler genellikle kötü aktörler tarafından kurbanlarının dikkatini çekmek ve onları zararlı şeyler indirmeleri için kandırmak için kullanılır. Çoğu kişi zaten Google Play mağazasında otomatik güncellemeleri etkinleştiriyor; dolayısıyla, Chrome da dahil olmak üzere uygulamalarınızın çoğunun zaten güncel olması muhtemeldir.