Uluslararası bir hükümet koalisyonu, kullanıcıları gizlice izleyen ve hassas bilgilerini ele geçiren tehlikeli Android uygulamaları konusunda uyardı.

Bu uygulamaların, Çin hükümetinin amaç aldığı kümelere karşı kullanıldığı belirtiliyor.

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), ABD, Kanada, Avustralya, Almanya ve Yeni Zelanda hükümet kuruluşlarıyla işbirliği içinde, BadBazaar ve Moonshine olarak bilinen iki casus yazılım ailesi hakkında farklı başka ihtarlar yayınladı.

Bu ikazlar, milyonlarca kullanıcı için önemli bir güvenlik tehdidi oluşturuyor.

UYGULAMALARDA GİZLENİYORLAR

NCSC tarafından yapılan açıklamaya nazaran, BadBazaar ve Moonshine casus yazılımları, yasal görünümlü Android uygulamalarının içine gizlenerek “Truva Atı” üzere davranıyor.

Bu sayede, kullanıcıların farkında olmadan yüklediği uygulamalar, telefonun kameralarına, mikrofonuna, sohbetlerine, fotoğraflarına ve pozisyon bilgilerine erişim sağlayarak kullanıcıları nezaret altında tutuyor.

Bu durum, ferdî kapalılığın ihlali ve hassas bilgilerin makus niyetli bireylerin eline geçmesi üzere önemli sonuçlar doğurabilir.

Daha evvel Lookout, Trend Micro ve Volexity üzere siber güvenlik şirketleri ile kar maksadı gütmeyen dijital haklar kuruluşu Citizen Lab tarafından da tahlil edilen BadBazaar ve Moonshine casus yazılımlarının, Uygurlar, Tibetliler ve Tayvanlı toplulukların yanı sıra çeşitli sivil toplum kümelerini maksat almak için kullanıldığı belirtiliyor.

NCSC, bu uygulamaların Çin devletinin istikrarına tehdit olarak görülen milletlerarası bireyleri maksat aldığını ve kimilerinin direkt mağdurlara hitap etmek yahut tanınan uygulamaları taklit etmek için tasarlandığını vurguluyor.

100’DEN FAZLA TEHLİKELİ ANDROID UYGULAMASI VAR

NCSC’nin yayınladığı dokümanlardan birinde, berbat maksatlı uygulamaların 100’den fazla Android uygulamasından oluşan bir listesi yer alıyor.

Bu listede, Müslüman ve Budist dua uygulamaları üzere görünen uygulamalar, Signal, Telegram ve WhatsApp üzere tanınan sohbet uygulamalarının taklitleri, Adobe Acrobat PDF okuyucu üzere yaygın olarak kullanılan uygulamaların sahteleri ve çeşitli yardımcı uygulamalar bulunuyor.