İngiltere, ABD ve Almanya’nın da aralarında bulunduğu altı ülke, bazı Android uygulamalarının aslında casus yazılım içerdiğini duyurdu. Dışarıdan bakıldığında oldukça sıradan ve güvenilir görünen bu uygulamalar, arka planda kullanıcıların verilerini gizlice takip etme işlevine sahip. Yayınlanan güvenlik raporlarına göre, BadBazaar ve Moonshine adındaki iki casus yazılım, popüler uygulamalar gibi davranarak Android telefonlara sızmayı başarmış.
Bu zararlı yazılımlar bir kez yüklendiğinde, telefonun kamerasına, mikrofonuna, mesajlara, fotoğraflara ve hatta konum bilgilerine kadar her şeye erişim sağlayabiliyor. Güvenlik yetkilileri, bahsi geçen yazılımların özellikle Uygur, Tibetli ve Tayvanlı bireyler ile bazı sivil toplum kuruluşlarını hedef alarak geliştirildiğini bildirdi. Raporlarda, bu yazılımların Signal, Telegram ve WhatsApp gibi popüler uygulamaların sahte sürümleriyle; Müslüman ve Budist dua uygulamaları, Adobe Acrobat PDF okuyucusu taklitleri ve çeşitli yardımcı araç uygulamaları şeklinde dağıtıldığı belirtiliyor. Toplamda 100’den fazla Android uygulamasının bu şekilde tespit edildiği ifade ediliyor.
Listelenen uygulamaların sayısı 100’ü aşarken, iOS tarafında ise 2021 yılında App Store’da yer almış olan TibetOne isimli tek bir uygulama dikkat çekiyor. Ulusal Siber Güvenlik Merkezi, yaptığı açıklamada şu ifadeleri kullandı: “Bu uygulamalar, Çin devleti tarafından istikrara tehdit olarak görülen konularla bağlantılı kişileri uluslararası düzeyde hedef almak amacıyla özel olarak geliştirilmiştir. Bazı uygulamalar doğrudan hedef kişilere hitap edecek şekilde tasarlanmış, bazıları ise popüler uygulamaları taklit etmiştir.”
Casus yazılım içeren bu uygulamaların, Çin’in devlet politikalarına karşı faaliyetlerde bulunan kişi ve grupları izlemeye yönelik geliştirildiği vurgulandı. Yetkililer, kullanıcıları uygulama yüklemeden önce dikkatli olmaları konusunda uyararak, güvenliklerini korumaları gerektiğine dikkat çekti.
Kaynak: Webtekno
