Geçtiğimiz günlerde Android cihazlarda fark edilen PhoneSpy isimli casus bir yazılım hızla yayılıyor ve tespit edilmesi oldukça zor. Fark edilememesinin sebeplerinden birisi de legal ve sıradan bir uygulama gibi telefonlara yüklenebiliyor olması!
Mobil siber güvenlik araştırma firması olan Zimperium çalışanları tarafından tespit edilen PhoneSpy casus yazılım, sadece Android telefonlarda görülüyor. İlgili yazılımın cihaza bir defa kurulması yeterli oluyor. Sonrasında ise kişinin oturum açma şifreleri, mesajları, ayrıntılı konum bilgileri ve fotoğrafları dahil olmak üzere pek çok veriye gizlice erişebiliyor.
İLGİLİ HABERLER
Akıllı telefonlardaki ani ve kontrolsüz büyümeler bu alana olan ilgiyi ve kötü niyetli kişilerin de açık bulma çabalarını gittikçe arttırıyor. Dolandırıcılık ve fidye amaçlı kullanılan bu verilerin erişilebiliyor olmasının sebebi Android işletim sisteminde bulunan bir takım açıklar olarak gösteriliyor.
Android telefonlar PhoneSpy karşı korumasız mı?
Açık kaynak yani kod içeriği incelenebilen bir işletim sistemi olan Linux çekirdeği üzerine kurulu Android işletim sistemi, casus yazılım üreticileri tarafından kolayca aşılabilir açıklar bulmasına sebep oluyor.
Güvenlik şirketi Zimperium, tespitleri sonrasında yaptıkları açıklamada; “Android casus yazılımı PhoneSpy hem işletme sahiplerini, hem de sıradan kullanıcıları tehdit ediyor, iş ve kişisel verilerin aynı cihazlarda tutulması kurumsal bağlantılı cihazlarda iş ile ilgili geniş kapsamlı verileri de riske sokuyor” dedi.
PhoneSpy virüsünün yapabilecekleri hakkında da çeşitli bilgiler veren Zimperium firması, mobil anti virüs ve güvenlik yazılımları da dahil olmak üzere telefonda yüklü olan uygulamaları kaldırabildiğini de sözlerine ekledi.
Virüsün yayılması ise internet veya sosyal mühendislik ile kullanıcıların kandırılması ile sağlanıyor. Güvenlik şirketinin şimdiye yaptığı araştırmalarda Google Play üzerindeki uygulamalara bulaşmış bir PhoneSpy uygulamasının bulunmadığı ve harici kaynaklardan uygulama indirmenin bu duruma açık bir davet olacağını kullanıcılara bildiriyor.
