Google Play Store’da alınan tüm önlemlere rağmen hala virüs taşıyan uygulamalar yer alıyor. Ortaya çıkan ve Google Play Store’dan kaldırılan virüslü uygulama 10 bin Android kullanıcısı tarafından indirildi.
Android işletim sisteminin ilk günlerinden bu yana virüslü uygulamalar kullanıcıların canını sıkıyor. Praedeo isimli bir mobil güvenlik firması virüs içeren Android uygulamasını tespit ederek Google’a durumu bildirdi.
Çift aşamalı kimlik doğrulama hizmeti görünümündeki 2FA Authenticator isimli uygulama aynı hizmeti veren Aegis uygulamasının kodlarını kullanarak Play Store’a giriş yaptı. Kullanıcıların çift aşamalı kimlik doğrulama uygulaması sanarak bu virüslü uygulamayı telefonlarına indirdi.
Aegis uygulamasının aksine çok geniş kapsamlı izinler isteyen uygulama, bu izinler doğrultusunda indirildiği cihazda bir Truva atını devreye sokuyor. Uygulamanın istediği izinler arasında tüm ağlara erişim, uyku modunda çalışma ve ekran kilidini devre dışı bırakmak gibi ilginç izinler var.
Uygulamanın geçtiğimiz yıl Mart ayında keşfedilen Vultur isimli kötü amaçlı yazılımı çalıştırdığı ortaya çıktı. Yetkilendirildiği taktirde finans ve bankacılık bilgilerine de erişmeye çalışan bu virüslü uygulama 10 binden fazla Android cihaza indirildi.
Google Play Store’da iki hafta gibi bir süre aktif olarak kalmasına rağmen hızla yayılmayı başardı. İki aşamalı kimlik doğrulama gibi kritik bir süreç için güvenilir kaynakların uygulamalarını kullanmanızı öneriyoruz.