Binlerce kişinin Facebook hesabı ele geçirildi
Güvenlik açıkları Android kullanıcıların yakasını bırakmıyor. Yeni tespit edilen kötü amaçlı bir yazılım binlerce kişinin Facebook hesabını ele geçirdi. Güvenlik sorunu sadece bununla da sınırlı değil zira Google Play’de bulunan 9 uygulamada aynı kötü amaçlı yazılıma rastlandı…
Son çıkan haberlere göre yeni bir kötü amaçlı yazılım, binlerce Android kullanıcısını tehlikeye attı. Buna göre truva atı olarak adlandırılan yazılım, Mart 2021’den bu yana en az 144 ülkede 10.000’den fazla kullanıcının Facebook hesapları ve ilişkili bilgileri için tehlike yarattı.
Tehlike sadece Facebook hesaplarını içermiyor…
Kamuoyunda Zimperium zLabs adıyla bahsi geçen truva atı yazılım, Google Play‘de yer alan dokuz farklı uygulama aracılığıyla kullanıcıların niyetini suistimal ediyor ve hesaplarını ele geçiriyor.
Zimperium kötü amaçlı yazılım araştırmacısı Aazim Yaswant, açık bulunan dokuz uygulamanın Google Play’den kaldırılmasına rağmen, üçüncü taraf uygulama mağazalarında bulunmaya devam ettiklerini ve uygulamaların kullanıcı verilerini riske attığını ifade etti.
Kullanıcı verilerini riske atan zararlı uygulamalar şöyle:
- GG Kuponu
- Avrupa Futboluna Oy Ver
- GG Kupon Reklamları
- GG Kuponu
- Chatfuel
- Net Kupon
- Net Kupon
- EURO 2021 Resmi
Kötü amaçlı yazılım barındıran uygulamaların Netflix ve Google AdWords kupon kodları sunduğu belirtiliyor. Uygulamalar, kullanıcıların Facebook hesaplarıyla giriş yapmaları koşuluyla UEFA EURO 2020’de favori takımları ve oyuncular için oy kullanmalarına izin veriyor. Buna göre de uygulamalar oy kullanmak, kupon kodu ve kredi toplamak için kullanıcılarını kendine çekiyor.
Uygulamalar hakkında ortaya çıkan bilgilere göre bir kullanıcı Facebook hesabıyla giriş yaptığında, uygulamada yer alan kötü amaçlı JavaScript kodu, kurbanın Facebook kimliğini, konumunu, e-posta adresini, IP adresini ve Facebook hesabıyla ilişkili çerezleri veya belirteçleri ele geçiriyor.
Yashwant, uygulamalar üzerinden yürütülen Zimperium saldırısı hakkında “Hedeflenen alanlar popüler sosyal medya platformlarıdır ve bu kampanya 144 ülkeden kullanıcıların sosyal medya oturum verilerini toplamada son derece etkili olmuştur. Bu hesaplar farklı amaçlar için bir botnet olarak kullanılabilir: Sayfaların, sitelerin, ürünlerin popülaritesini artırmaktan yanlış bilgi veya siyasi propaganda yaymaya kadar uzanabilir” dedi.
