Artık herkesin Android için kolayca fidye yazılımı oluşturabileceğini söylersem ne olur? Evet, olması gerektiği gibi biraz garip geliyor. Ancak, yakın zamanda bir güvenlik araştırmacısının, herkesin Android için kolayca fidye yazılımı oluşturabileceği bir uygulama keşfettiği doğrudur.
Bu Mobil Uygulama, Herkesin Android Fidye Yazılımı Oluşturmasına İzin Veriyor
Android, kötü amaçlı yazılım, fidye yazılımı ve diğer kötü amaçlı kod türlerinden gelen saldırılara açık olduğu bilinen bir platformdur. Sorun genellikle işletim sisteminin kendisinde değil, güvenilmez kaynaklardan gelen kullanıcıların yüklediği uygulamalardadır.
Şimdiye kadar bu kötü amaçlı yazılımın belirli geliştirme platformlarında oluşturulması gerekiyorsa, her şey değişmiş gibi görünüyor. Artık kötü amaçlı yazılım oluşturmak isteyen herkesin bu amaç için oluşturulmuş bir uygulamayı kullanması yeterlidir.
Bu, Android kullanıcıları için pek olumlu bir haber değil ve saldırganların zaten sahip olduğu karmaşıklık derecesini gösteriyor. Basit bir uygulamayla, herhangi bir Android’i etkileyen uygulamaların sürümlerini oluşturmak artık mümkün.
Bu talihsiz yeniliği keşfeden kişi, bir araştırmacıydı. Symantec, bir süre önce bu konuya adanmış çeşitli Çin forumlarında göründüğünü gören.
Truva Atı Geliştirme Kiti ile herhangi bir “hacker çırağı” kendi uygulamanızı oluşturabilir ve daha sonra anladığınız ve istediğiniz şekilde mağazalarda paylaşabilirsiniz. Genellikle bu uygulama, fidye yazılımının özel bir sürümünü oluşturur.
Kullanıcı arayüzünün kendisi, değiştirilebilen yalnızca birkaç parametre ile basittir. Bu, uygulama ikonu, cihaz kilitlendikten sonra görüntülenecek mesaj, kilit açma tuşu, rasgele kod yapmak için kullanılan matematiksel işlemler ve cihazda görüntülenecek animasyon üzerinden geçer.
Özelleştirildikten sonra, yeni sürümde, aracın yaratıcısı ile bir iletişim kanalı oluşturulur, böylece hesabın ve Truva Atı Geliştirme Kitinin kilidini açmak için bir ödeme yapılır. Bundan sonra, saldırgan istediği kadar sürüm oluşturabilir ve bunları doğrudan kötü amaçlı yazılımı oluşturduğunuz Android cihazından alabilir.
Trojan Geliştirme Kiti şimdilik yalnızca Asya’da kullanımda tespit edildi, ancak yakında değiştirilmesi, büyütülmesi ve Avrupa pazarlarında da görülmesi gerekecek.
Böylece, tek bir kod satırı yazmadan artık herkes kendi fidye yazılımını oluşturabilir ve onu yaymaya başlayabilir. Çözüm, her zaman olduğu gibi, Android uygulamalarını yüklerken en temel bakım, her zaman güvenilir mağazaları ve tercihen Play Store’un kendisini seçmektir.
Peki, bu son derece tehlikeli uygulama hakkında ne düşünüyorsunuz? Aşağıdaki yorum bölümünde görüşlerinizi ve düşüncelerinizi paylaşmanız yeterlidir.
