Android tarafında birçok farklı zararlı var. Bunların bazıları telefonlardan veri çalıyor, bazısı şantaj odaklı çalışıyor, bazısı ise kullanıcıları gizli şekilde bazı aboneliklere üye yapıyor. Yeni bulunanlar ise direkt olarak kişilerin banka bilgilerini, bağlı olarak paralarını ve kişisel bilgilerini çalmaya odaklanıyor.
ThreatFabric tarafından bulunan aşağıdaki uygulamaların dört farklı zararlı altyapı ile beraber global olarak dağıtıldığı aktarılıyor. Türkiye pazarında diğer pazarlardan daha az yayılan uygulamalar, araştırma sonucunda Google tarafından Play Store’dan silinmiş.
Ancak eğer yüklediyseniz bu uygulamaları manuel olarak telefonunuzdan sizin silmeniz gerekiyor. Henüz bunu uzaktan otomatik olarak yapacak bir sistem bulunmuyor.
-Two Factor Authenticator (package name com.flowdivision)
-Protection Guard (com.protectionguard.app)
-QR CreatorScanner (com.ready.qrscanner.mix)
-Master Scanner Live (com.multifuction.combine.qr)
-QR Scanner 2021 (com.qr.code.generate)
-QR Scanner (com.qr.barqr.scangen)
-PDF Document Scanner – Scan to PDF (com.xaviermuches.docscannerpro2)
Android için güvenlik tarafında daha önce de büyük bir liste çıkmıştı
Zimperian Labs tarafından tespit edilen bu uygulamalarda GriftHorse adı verilen bir trojan yer alıyor. Bu trojan üzerinden ise kişilerin aylık 42 dolarlık servislere haberi olmadan abone edildiği aktarılıyor. Bu uygulamaların hemen hepsi Play Store’dan silinmiş durumda. Ancak bu durum uygulamaları telefonlardan otomatik olarak silmiyor.
Bu indirme rakamlarına göre sıralanan aşağıdaki uygulamaların eğer yüklendiyse telefonlardan manuel olarak silinmesi gerekiyor. Ayrıca bu uygulamaların üçüncü parti Android marketlerde yer almayı sürdürdüğü de aktarılıyor. Bu açıdan çok dikkatli olmak gerekiyor.