Hindistan, vatandaşlarını Android kullanıcıları hedef alan ve hassas verilere erişme yeteneği olan gelişmiş kötü amaçlı yazılım saldırılarına karşı uyarıda bulundu. uyarı, Hindistan Savunma Bakanlığı’na bağlı bir departman olan Savunma Hesapları Genel Kontrolörü tarafından yapıldı ve siber güvenlik girişimi CloudSEK tarafından öne sürülen DogeRAT adlı Uzaktan Erişim Truva Atı hakkında bir tavsiye notu ile duyuruldu.
Bu kötü amaçlı yazılım özellikle Hindistan’daki Android kullanıcılarını hedef alıyor ve yasal uygulamaların sahte sürümleri aracılığıyla yayılıyor. Sosyal medya, mesajlaşma platformları, ChatGPT, Opera Mini gibi uygulamaların sahte sürümleri ile yayılıyor. Ayrıca, YouTube, Netflix ve Instagram‘ın “premium sürümleri taklit ediliyor.
Kötü amaçlı yazılımın cihaza bulaştıktan sonra, bilgisayar korsanlarına hassas verilere erişim sağladığı ve kullanıcının mesajlarından bankacılık kimlik bilgilerine kadar bir dizi veriye yetkisiz erişim sağlayabildiği belirtiliyor. Ayrıca, virüs bulaşmış cihazları ele geçirerek spam gönderme, yetkisiz ödemeler yapma, dosyaları değiştirme, fotoğrafları ve tuş vuruşlarını kaydetme gibi zararlı eylemlere imkan tanıyabilir. Kullanıcının konumunu izleme ve ses kaydı yapma gibi bir ton yasa dışı özelliğe sahipler.
Bu tehdidin kaynağı tam olarak bilinmemekle birlikte, tavsiye notunda bir grup siber suçlunun, ChatGPT, Instagram, Opera Mini ve YouTube gibi popüler uygulamaların sahte versiyonlarını yaymak için Telegram’ı kullandığına dair vurgu yapılıyor.
Savunma Bakanlığı, vatandaşlarını güvende tutmak için doğrulanmamış üçüncü taraf platformlardan uygulama indirmemelerini ve bilinmeyen gönderenlerden gelen bağlantılara tıklamamalarını tavsiye ediyor. Ayrıca, akıllı telefonlarını en son güvenlik güncellemeleriyle ve yazılımlarıyla güncel tutmalarını ve bir antivirüs uygulaması yüklemelerini öneriyor.
Hindistan, dijitalleşmenin artmasıyla birlikte siber güvenlik ihlalleri konusunda artan bir tehditle karşı karşıya. BT Bakanlığı, devlet dairelerini etkileyen siber güvenlik olaylarında %171’lik bir artış yaşandığını bildiriyor. 2018’de 70.798 olan siber güvenlik olaylarının sayısı, 2022’de 192.439’a yükseldi.
Geçen yılın önemli bir siber güvenlik olayı, Hindistan’ın başkenti Yeni Delhi’deki All India Institute of Medical Sciences’in hedef alındığı bir fidye yazılımı saldırısıydı. Bu saldırı, toplam 1,3 terabayt veri içeren beş sunucuyu etkiledi.
Hindistan, siber güvenlik konusunda daha fazla dikkat ve tedbir alarak dijital alandaki büyümesini koruma çabalarına devam ediyor.