Bu uygulamaların popüler mesajlaşma uygulamaları Signal ve Telegram’ın sahte versiyonları olduğu belirlendi. Bunlar Play Store, Galaxy Store ve üçüncü taraf uygulama mağazalarından indirilebiliyordu ancak daha sonra kaldırıldı. Ancak bunları telefonunuza zaten yüklediyseniz, siz onları kaldırana kadar kişisel verileriniz için tehdit devam ediyor.
Bu sahte uygulamaların kötü amacı, yüklendikleri cihazlara kötü amaçlı yazılımlarını yaymak. Siber güvenlik firması ESET, sahte Telegram uygulamasının cihaz bilgileri, kişi listeleri, Google hesapları ve arama kayıtları gibi hassas verileri alabildiğini ortaya çıkardı. Ayrıca saldırganın kontrol ettiği uzak bir sunucuya veri yedeklemesine izin veren bir özelliği de var.
Bu uygulamaların izleri BadBazaar olarak bilinen Çin merkezli bir kötü amaçlı yazılım grubuna kadar uzanıyor. Öncelikle Çin’deki kullanıcıları hedeflediler ve daha sonra erişimlerini Ukrayna, Polonya, Hollanda, İspanya, Portekiz, Almanya, Hong Kong ve ABD’deki kullanıcılara genişlettiler. Uygulamalar, telefon görüşmelerini kaydetmek ve virüs bulaşmış cihazların kameralarına erişmek için tasarlanmış; bu da kullanıcı gizliliği ve güvenliği açısından ciddi bir tehdit oluşturuyor.
Kendinizi bu tür tehditlerden korumak için yalnızca meşru ve resmi uygulama mağazalarından uygulama indirmeniz çok önemli. Gerekli güvenlik kontrollerinden geçemeyebilecekleri için üçüncü taraf kaynaklardan gelen uygulamaları başka yere yüklemekten kaçının. Ayrıca, bilinmeyen cihazların hesaplarınıza erişmediğinden emin olmak için Bağlı Cihazlar listenizi düzenli olarak kontrol edin.
Bu sahte uygulamaları yüklediyseniz bunları telefonunuzdan kaldırmanız ve Signal ve Telegram hesaplarınızın bağlantısını kaldırmalısınız. Tehdidin ciddiyetine bağlı olarak, hesaplarınıza yetkisiz erişimin tamamen kaldırılmasını sağlamak için telefonunuzu sıfırlamanız veya yeni bir telefon satın almayı düşünmeniz gerekebilir.
Telefonunuza uygulama indirirken ve yüklerken dikkatli olun ve kişisel verilerinizi ve güvenliğinizi korumak için her zaman güvenilir kaynaklar tarafından sağlanan resmi sürümlere öncelik verin.