Telefonunuzda bu uygulamalar varsa hemen silin

Hackerlar dünyaca ünlü 50 uygulamayı kopyaladı. Android cihazları hedef alan bu virüs; mesajlarınızdan konumunuza, mikrofon kayıtlarınızdan rehberinize kadar her şeyi ele geçiriyor...

Siber güvenlik uzmanlarından Android kullanıcılarına kritik bir uyarı geldi. "Arsink" adlı yeni ve sinsi bir virüsün, dünya genelinde 40 binden fazla cihazı enfekte ettiği tespit edildi. Hackerların hedefinde ise WhatsApp’tan Instagram’a, YouTube’dan Spotify’a kadar en çok kullanılan 50 dev marka var.

"PRO ÖZELLİK" TUZAĞINA DÜŞMEYİN

Zimperium güvenlik ekibi tarafından yapılan incelemelere göre, siber saldırganlar kullanıcıları psikolojik bir taktikle kandırıyor. Sosyal medya platformlarında yayınlanan reklamlarda; Google, TikTok, Facebook ve Telegram gibi uygulamaların "özel ekstralar" veya "pro özellikler" sunduğu iddia edilen sahte sürümleri tanıtılıyor.

Kullanıcılar, bu uygulamaları resmi Google Play Store yerine dış kaynaklardan indirdiklerinde farkında olmadan telefonlarının tüm kontrolünü hackerlara teslim etmiş oluyor.

TAM DONANIMLI BİR CASUSLUK ARACI

Arsink sadece basit bir yazılım değil; tam donanımlı bir casusluk aracı. Uzmanlar, virüsün şu kritik verilere erişebildiğini belirtiyor:
- Kişisel Mesajlar: Tüm SMS trafiğinin okunması.
- Ortam Dinlemesi: Telefonun mikrofonuna sızarak konuşmaların kaydedilmesi.
- Veri Hırsızlığı: Kişi listesi, arama kayıtları ve konum bilgilerinin ele geçirilmesi.
- Uzaktan Müdahale: Hackerların telefondaki dosyaları uzaktan silebilmesi.

"ARKA PLANDA VERİLERİ SIZDIRIYOR"

Zimperium yetkilileri, operasyonun boyutunu şu sözlerle özetledi: "Bu kampanya, son dönemin en karmaşık gözetleme operasyonlarından biri. Uygulamalar ön planda zararsız görünse de arka planda sürekli veri sızdıran modüler bir ekosistem çalışıyor. Google Drive ve Telegram botları gibi kanalları kullanarak izlerini gizliyorlar."

GÜVENDE KALMAK İÇİN 3 KURAL

Güvenlik uzmanları, bu siber saldırıdan korunmak için şu adımların hayati önem taşıdığını vurguladı. Uygulamaları yalnızca Google Play Store üzerinden indirin. APK veya bilinmeyen kaynaklardan gelen linklere tıklamayın. Popüler uygulamaların "daha gelişmiş" sürümlerini sunduğunu iddia eden sosyal medya reklamlarına itibar etmeyin.

Bir uygulama yüklerken mikrofon veya kişi listesi gibi gereksiz erişim izinleri isteyip istemediğini mutlaka kontrol edin.