App Store ve Google Play de yetersiz kaldı! O uygulama saldırıya uğradı

Kaspersky araştırmacıları, Mart 2024’ten itibaren aktif hale gelen ve hızla yayılan SparkCat zararlı yazılımına karşı kullanıcıları dikkatli olmaya çağırdı. Uzmanlar, yazılımın tedarik zinciri saldırıları veya geliştirici müdahaleleriyle cihazlara sızabildiğini belirtti.

GIZLICE YAYILMAYA DEVAM EDIYOR

Kaspersky uzmanları Dmitry Kalinin ve Sergey Puzan, SparkCat’in bazı popüler yemek sipariş ve yapay zeka uygulamalarına gizlendiğini tespit etti. İlk bakışta güvenli gibi görünen bu uygulamalar, kullanıcıların cihazlarını tehlikeye atıyor. Üstelik zararlı yazılım, başlangıçta yalnızca basit izinler talep ederek şüphe uyandırmamaya çalışıyor.

HANGI UYGULAMALAR RISK TAŞIYOR?

Kaspersky'nin araştırmasına göre, SparkCat zararlı yazılımı barındıran ve halen indirilebilir durumda olan bazı uygulamalar şunlar:

• ComeCome (Yemek sipariş uygulaması)
• AnyGPT (Yapay zeka uygulaması)
• WeThink (Yapay zeka uygulaması)

KRIPTO PARA CÜZDANLARI HEDEFTE!

SparkCat, kullanıcıların fotoğraf galerilerini tarayarak kripto para cüzdanlarının kurtarma ifadelerini içeren ekran görüntülerini tespit etmeye çalışıyor. Optik karakter tanıma (OCR) teknolojisi kullanarak bu bilgileri ele geçiren yazılım, kripto varlıkları tehlikeye atıyor.

GOOGLE PLAY’DE 242.000’DEN FAZLA İNDIRME!

SparkCat içeren uygulamaların şu ana kadar 242.000’den fazla indirildiği tespit edildi. Kaspersky ayrıca, bu zararlı yazılımın ilk kez Apple’ın resmi uygulama mağazasında tespit edildiğini duyurdu. Uzmanlar, kullanıcıların yalnızca güvenilir kaynaklardan uygulama indirmeleri ve cihaz güvenliğini artırmaları gerektiğini vurguladı.