Siber güvenlik şirketi Bitdefender, bazı Android telefonların kullanıcıya ulaşmadan önce zararlı yazılımlarla enfekte edildiğini bildirdi. Araştırmaya göre saldırganlar, cihazların tedarik zincirine sızarak zararlı kodları sistem yazılımı seviyesine yerleştirdi.
Bulgular, özellikle uygun fiyatlı ve dayanıklı telefon segmentindeki bazı Çin merkezli üreticilerin modellerine işaret ediyor. Etkilenen cihazlar arasında Doogee S200 X, Doogee Fire 3 Max ve Cubot KINGKONG X modelleri sayıldı. Araştırmada ayrıca tanınmış markaları taklit eden sahte telefonlarda da benzer zararlı yazılımlara rastlandığı belirtildi.
Bitdefender’ın değerlendirmesine göre vaka belirli bir ülkeyle sınırlı değil. Zararlı yazılımların 150’den fazla ülkede binlerce cihaza ulaştığı; ABD, Fransa, İtalya, Almanya, İspanya, Meksika ve Brezilya’nın da bu ülkeler arasında yer aldığı aktarıldı.
TEDARİK ZİNCİRİNE SIZMA ŞÜPHESİ
Araştırmacılar, çoğunlukla MediaTek işlemcili cihazlarda görülen zararlı kodların sistem üzerinde yüksek yetkiler elde edebildiğini belirtiyor. Bu durum, saldırganların yüklü uygulamalara müdahale edebilmesine ve kullanıcı izni olmadan uzaktan kod çalıştırabilmesine kapı aralıyor.
Saldırının klasik bir “kötü amaçlı uygulama yükleme” vakasından farklı olduğu vurgulanıyor. Zararlı kodlar cihazların sistem yazılımına gömüldüğü için, telefon ilk kez açıldığında tehdit zaten aktif olabiliyor. Bu nedenle yalnızca şüpheli bir uygulamayı kaldırmak her zaman cihazı temizlemek için yeterli olmayabiliyor.
Bitdefender, zararlı yazılım altyapısının ikinci aşamada farklı uygulamaları indirdiğini ve bu kapsamda 32 zararlı uygulama tespit edildiğini açıkladı. Bu uygulamaların hava durumu, dosya yöneticisi, uygulama kilitleyici veya ses düzenleyici gibi sıradan araçlar gibi görünebildiği kaydedildi.
Tespit edilen faaliyetlerin önemli bir bölümünü reklam sahtekarlığı oluşturuyor. Zararlı uygulamalar, kullanıcıya görünmeyen pencereler üzerinden reklam çalıştırarak sahte görüntülenmeler yaratabiliyor. Böylece telefon sahibi herhangi bir işlem yapmasa da cihazı arka planda gelir elde etmek için kullanılabiliyor.
Araştırmada riskin bununla sınırlı olmadığı da belirtildi. Bazı uygulamaların saldırganlara ait komut ve kontrol sunucularıyla iletişim kurduğu, ele geçirilen telefonların proxy gibi kullanılarak ağ trafiğinin mağdurların cihazları üzerinden yönlendirilebildiği ifade edildi.
Uzmanlara göre bu tür vakalar, mobil cihaz güvenliğinde tedarik zinciri denetiminin önemini artırıyor. Sistem seviyesinde yerleşen zararlı yazılımlar, kullanıcıların cihazı satın aldıktan sonra alabileceği olağan önlemlerle her zaman kolayca ortadan kaldırılamıyor.
Haber Kaynağı : 12punto
