Daha önce zararlı yazılımlardan etkilenmediği düşünülen App Store, bu kez kötü niyetli uygulamaların pençesine düştü. “SparkCat” adını taşıyan bir zararlı yazılım kampanyası, hem Android hem de iOS işletim sistemine sahip cihazlardaki kullanıcıları hedef alıyor.
UYGULAMALAR NASIL ÇALIŞIYOR
Bu tehditkar uygulamalar, Google’ın ML Kit kütüphanesine dayalı bir OCR (Optik Karakter Tanıma) eklentisi vasıtasıyla görsellerden metinleri tespit ediyor ve bu metinlerde bulunan kritik anahtar kelimeleri içeren görselleri siber suçlulara iletmekte.
Bu yöntemle, kripto cüzdan kurtarma cümleleri, ekran görüntülerindeki özel mesajlar veya şifreler gibi hassas bilgilerin çalınma riski artmaktadır.
HANGİ UYGULAMALAR ETKİLENDİ
Kaspersky tarafından tespit edilen etkilenen uygulamalar arasında ComeCome adlı yemek teslimat servisi, ChatAi ve mesajlaşma uygulamaları olan WeTink ve AnyGPT bulunuyor. Bu uygulamaların bazıları hâlâ Google Play ve App Store’da mevcut durumda.
NASIL KORUNABİLİRSİNİZ
Eğer telefonunuzda bu uygulamalardan herhangi bir tanesi mevcutsa, derhal silmeniz gerekmektedir. Kendinizi bu tür zararlı yazılımlardan korumak adına, hassas bilgileri içeren ekran görüntülerini telefonunuzun galerisinde saklamaktan kaçınmalısınız.
APPLE’IN GÜVENLİK İDDİASI SARSILDI
Bu gelişme, iPhone’ların Android cihazlardan daha güvenli olduğu söylemini zedelemiş durumda. App Store’a zararlı uygulamaların sızması, Apple’ın güvenlik protokollerinin sorgulanmasına yol açtı.
