Geçtiğimiz günlerde, bir siber güvenlik ve fena amaçlı yazılım üstüne araştırma şirketi olan Cyble tarafınca gösterilen bildiriye bakılırsa, GodFather adlı fena amaçlı yazılım, orijinali Google Play Store üstünden gösterilen MYT Müzik adlı uygulamayı kopyalayarak tekrardan ortaya çıktı ve bilhassa Türk kullanıcılar için tehdit yapmaya başladı.
Hemen hemen yayılmasına sebep olan ana kaynağın belirlenemediğini bildiren uzmanlar, virüsün kendini gizlemek için kullanıcılar tarafınca sıkça tercih edilen uygulamaları öykünmek ederek fark edilmeden cihazda barınabildiğini ilettiler.
Son olarak 10 Milyondan fazla indirmeye haiz olan MYT Müzik adlı uygulamayı kopyalayarak kendini gizleyen fena amaçlı yazılım, kullanıcının aletine başarı göstermiş bir halde kurulduktan sonrasında SMS’ler, aygıt bilgileri, kurulan uygulamaların barındırdığı veriler ve telefon numaraları benzer biçimde detayları ele geçiriyor.
Bunların yanı sıra, cihazın ekranını denetim ederek bankalardan gelen aramaları yönlendirebiliyor ve kullanıcının haberi olmadan para transferleri yapabiliyor. Bu sebeple kullananların kişisel detayları haricinde banka hesapları benzer biçimde pek oldukca dirimsel verileri de fena amaçlı yazılımın eline geçmiş oluyor.
Hayır, Google Play Store üstünden indirmiş olduğunuz MYT Müzik adlı uygulama virüslü değildir. Sisteme herhangi bir yolla bulaşan virüs bu ve bunun benzer biçimde uygulamalara bulaşıp bilgilerinize erişmeye başlıyor.
2021 Yılından beri kullanıcıları tehdit etmekte olan GodFather adlı fena amaçlı yazılım, hedef kullanıcının aletine kurulum sağladıktan sonrasında kendini öteki uygulamaları bire bir kopyalayarak gizliyor ve bu yüzden çoğu zaman kullanıcılar tarafınca hemen hemen her şey oldukca geç olmadan fark edilemiyor. Virüs, şimdiye kadar aralarında ABD, İspanya, Almanya ve Türkiye’nin de bulunmuş olduğu 16 ülkeyi etkiledi. 400’den fazla banka uygulamasını kopyalayan fena amaçlı yazılımın ise son olarak MYT Müzik adlı uygulamayı kopyaladığı saptandı ve bu şekilde Türk kullanıcılara zarar vermeye devam etmiş olduğu bildirildi.
• İndireceğiniz uygulamaları Google Play Store ya da iOS App Store benzer biçimde resmî merkezlerden indirmelisiniz. Buna ek olarak indirdiğiniz uygulamanın istediğiniz uygulama mı yoksa bir imitasyon mu bulunduğunu denetim etmelisiniz.
• Hesaplarınızın açık olduğu cihazlarda bilindik bir Anti-Virüs uygulaması kullanmalısınız.
• Hesaplarınızda kuvvetli şifreler ve mümkünse oldukca aşamalı doğrulamayı kullanmalısınız.
• Telefonunuzda parmak izi ve yüz tanıma benzer biçimde biyometrik güvenlik aşamalarını etkinleştirmelisiniz.
• SMS ya da e-postalar vasıtasıyla cihazınıza gelen bağlantıları açarken dikkatli olmalısınız.
• Android bir cihazınız var ise, Google Play Protect’in etkin olduğundan güvenilir olmalısınız.
• Uygulamalara verdiğiniz izinler mevzusunda dikkatli olmalısınız. Kuşku uyandıran izinler isteyen uygulamalara dikkat etmelisiniz.
KAYNAK: CYBLE
