Android için Kritik Uyarı: “Arsink” Casus Yazılımı Yayılıyor
Siber güvenlik uzmanlarından Android kullanıcılarına kritik bir uyarı geldi. “Arsink” adlı yeni ve sinsi bir virüsün dünya genelinde 40 binden fazla cihazı enfekte ettiği tespit edildi. Hackerların hedefinde WhatsApp’tan Instagram’a, YouTube’dan Spotify’a kadar en çok kullanılan 50 dev marka bulunuyor.
“Pro Özellik” Tuzağına Dikkat
Zimperium güvenlik ekibinin incelemelerine göre siber saldırganlar kullanıcıları psikolojik bir taktikle kandırıyor. Sosyal medya platformlarında yayınlanan reklamlarda Google, TikTok, Facebook ve Telegram gibi uygulamaların “özel ekstralar” veya “pro özellikler” sunduğu iddia edilen sahte sürümleri tanıtılıyor. Kullanıcılar bu uygulamaları resmi Google Play Store yerine dış kaynaklardan indirdiklerinde farkında olmadan telefonlarının tüm kontrolünü hackerlara teslim etmiş oluyor.
Tam Donanımlı Bir Casusluk Aracı
Arsink sadece basit bir yazılım değil; tam donanımlı bir casusluk aracı. Uzmanlar virüsün şu kritik verilere erişebildiğini belirtiyor:
- Kişisel Mesajlar: Tüm SMS trafiğinin okunması.
- Ortam Dinlemesi: Telefonun mikrofonuna sızarak konuşmaların kaydedilmesi.
- Veri Hırsızlığı: Kişi listesi, arama kayıtları ve konum bilgilerinin ele geçirilmesi.
- Uzaktan Müdahale: Hackerların telefondaki dosyaları uzaktan silebilmesi.
“Arka Planda Verileri Sızdırıyor”
Zimperium yetkilileri operasyonun boyutunu şu sözlerle özetledi: “Bu kampanya, son dönemin en karmaşık gözetleme operasyonlarından biri. Uygulamalar ön planda zararsız görünse de arka planda sürekli veri sızdıran modüler bir ekosistem çalışıyor. Google Drive ve Telegram botları gibi kanalları kullanarak izlerini gizliyorlar.”
Güvende Kalmak İçin 3 Kural
Güvende kalmak için uygulama yüklerken mikrofon veya kişi listesi gibi gereksiz erişim izinleri isteyip istemediğini mutlaka kontrol edin.
