Android telefonunda bu yazılımı indiren yandı
Akıllı telefon kullanıcılarının baş belası olan zararlı yazılımlar, yayılma hızını kesmeden devam ederken, yeni bir tehdit doğrudan Android kullanıcılarını hedef alıyor.
Siber güvenlik uzmanlarının hazırladığı teknik rapor, FireScam adı verilen Android kötü amaçlı yazılımını gün yüzüne çıkardı. FireScam, kullanıcıların hassas bilgilerini, özellikle bildirimleri çalmak için geliştirilmiş ve tespitten kaçınmak amacıyla ileri düzey gizleme teknikleri kullanan bir yazılım.
Bu zararlı yazılım, kendisini sahte bir Telegram Premium uygulaması olarak tanıtıyor ve dağıtımı, sahte bir RuStore App Store web sitesi üzerinden yapılıyor. Bu sahte web sitesi, Rusya'daki popüler bir uygulama mağazasını taklit ederek kullanıcıları kandırmaya yönelik tasarlanmış olup, uzmanlar saldırganların dünya genelinde farklı dağıtım yöntemleri kullanabileceği konusunda uyarıyor.
FİRESCAM'İN ÇALIŞMA MEKANİZMASI
FireScam, modern zararlı yazılım tekniklerini kullanarak faaliyet gösteriyor. Çok aşamalı bir saldırı süreci içinde, ilk olarak bir yükleyici (dropper) aracılığıyla cihazlara bulaşıyor, ardından veri hırsızlığı ve cihaz izleme işlemlerine geçiyor. Yasal hizmetlerden biri olan Firebase'i kullanarak gizlenmeyi amaçlayan bu yazılım, sadece veri çalmayı değil, aynı zamanda cihaz üzerinde kalıcı bir kontrol mekanizması kurmayı da hedefliyor.
Raporlara göre, FireScam ekran durum değişikliklerini, e-ticaret işlemlerini, panodaki aktiviteleri ve kullanıcı etkileşimlerini takip ediyor. Ayrıca, sistem ve çeşitli uygulamalardan gelen bildirimleri toplayarak, bu bilgileri bir Firebase gerçek zamanlı veritabanına sızdırıyor.
Araştırmacılar, bu tür zararlı yazılımların, yaygın kullanılan mesajlaşma uygulamaları ve hizmetler aracılığıyla bireyler ve kurumlar için büyük riskler oluşturduğunu dile getiriyor. Kullanıcıların, uygulama indirmek için tanınmış ve güvenilir mağazaları tercih etmeleri, sahte uygulama mağazalarına karşı dikkatli olmaları gerektiği belirtiliyor. FireScam vakası, günümüz zararlı yazılımlarının ne kadar karmaşık ve tehlikeli olabileceğini bir kez daha gözler önüne seriyor.