Y­e­n­i­ ­A­n­d­r­o­i­d­ ­t­e­h­d­i­d­i­ ­f­o­t­o­ğ­r­a­f­l­a­r­ı­n­ı­z­ı­,­ ­m­e­t­i­n­l­e­r­i­n­i­z­i­,­ ­k­i­ş­i­l­e­r­i­n­i­z­i­,­ ­d­o­n­a­n­ı­m­ ­v­e­r­i­l­e­r­i­n­i­z­i­ ­v­e­ ­d­a­h­a­ ­f­a­z­l­a­s­ı­n­ı­ ­y­a­b­a­n­c­ı­ ­b­i­r­ ­s­u­n­u­c­u­y­a­ ­g­ö­n­d­e­r­i­y­o­r­

Sahte izin istekleri Google Chrome’dan geliyormuş gibi gösteriliyor

McAfee şöyle diyor: “Uygulama yüklenirken kötü amaçlı etkinlikleri otomatik olarak başlıyor. Bu tekniği zaten Google’a bildirdik ve onlar da gelecekteki Android sürümlerinde bu tür otomatik yürütmeyi önlemek için halihazırda azaltıcı önlemlerin uygulanması üzerinde çalışıyorlar.”

Başka bir sahte izin isteği

Kötü amaçlı uygulamalar, Google Chrome’dan geliyormuş gibi davranarak SMS (metin) mesajları göndermek ve görüntülemek için izin isteyen ve “Chrome”un arka planda çalışmasını sağlamak için izin isteyen izin istekleri gönderir. Ve son darbe, “Chrome”u varsayılan SMS uygulamanız yapma iznidir. Kötü amaçlı yazılım, tüm bu izinleri aldıktan sonra fotoğrafları, kısa mesajları, kişi listelerini ve kullandığınız donanımla ilgili bilgileri (telefonunuzun benzersiz IMEI numarası dahil) kontrol sunucusuna göndermek için kullanılır. Evet, çok korkutucu.

McAfee, kurbanın minimum düzeyde etkileşime ihtiyaç duyması nedeniyle yeni XLoader kötü amaçlı yazılımının öncekinden çok daha tehlikeli olduğunu söylüyor. Bazı iyi haberler var. Birkaç hafta önce McAfee’den gelen bir güncelleme, Google Play Hizmetlerine sahip Android cihazların, bu tür kötü amaçlı yazılımlardan gelen saldırılara karşı, varsayılan olarak etkin olan Google Play Koruma tarafından korunduğunu söylüyor.