Android kullanıcıları, yine tehlikedesiniz…

1 Kasım 2013 tarihinde, Android kullanıcılarından gelen şikayetler üzerine harekete geçen ODTÜ’de konuşlu COMODO Antivirüs Laboratuarı uzmanları, Google Play’de halen aktif halde bulunan ve 5000’den fazla kullanıcının telefonuna bulaşarak, tüm kişi listesine spam SMS gönderen ve kullanıcının fotoğraflarını çalan “Darbe” adlı virüsü 1 saatten kısa bir sürede etkisiz hale getirdi.

COMODO uzmanlarının verdiği bilgiye göre, virüsün saldırganlar tarafından 2 ay önce geliştirilmeye başlandığı, bulaştığı telefonlarda varolan tüm resimleri saldırganlara göndererek kredi kartı fotoğrafları, nüfus cüzdanı bilgileri gibi bilgilerin elde edilmeye çalışıldığı tespit edildi. Google Play’de “İkon WhatsApp” adıyla yer alan uygulama, Google bulut mesajlaşma arabirimi ile saldırganın mesajlarını hedef sistemlerde çalıştırabiliyor ve SMS mesajları ile kurbanın tüm kontakt listesine kendisini gönderebiliyor. Virüsün sadece +90 ile başlayan telefon numaralarına yayıldığı da önemli bir ayrıntı olarak göze çarıyor. Zararlı yazılımı etkisiz hale getirmek için başlatılan operasyonda, saldırganların yönettiği sunucu kapatılarak elde edilen istihbaratın Emniyet Genel Müdürlüğü ile paylaşıldığı ve gerekli takibin başlatıldığı bilgisi verildi.