Android kullanıcıları dikkat! Siber güvenlik uzmanları, sahte akıllı telefonlar aracılığıyla yayılan tehlikeli bir virüs olan Triada’nın yeni bir versiyonunu keşfetti. Triada virüsü kullanıcıların kişisel verilerini çalmakla kalmıyor, aynı zamanda kripto para hesaplarına da erişebiliyor.

Kaspersky Lab’ın raporuna göre, Triada’nın değiştirilmiş versiyonu, yetkisiz çevrimiçi mağazalarda satılan sahte Android cihazlara bulaşıyor. Virüs, Telegram gibi popüler uygulamalardaki hesaplara erişim sağlayabiliyor, mesajları okuyabiliyor, görüşmeleri dinleyebiliyor ve hatta kripto para transferleri yapabiliyor.

Android’de Triada Virüsü Alarmı: Kişisel Verileriniz ve Kripto Paralarınız Risk Altında

Mart 2025 itibarıyla, dünya genelinde 2.600’den fazla kullanıcının bu virüsten etkilendiği belirtiliyor. Saldırganların, Haziran 2024 ile Mart 2025 arasında yaklaşık 270.000 dolar değerinde kripto para çaldığı tahmin ediliyor.

Uzmanlar, kullanıcıları güvenilir satıcılardan alışveriş yapmaya ve bilinmeyen kaynaklardan gelen uygulamaları indirmemeye çağırıyor. Ayrıca, Telegram kullanıcılarını hedef alan yeni bir dolandırıcılık yöntemine karşı da dikkatli olunması gerektiği vurgulanıyor. Bu yöntemde, saldırganlar “ölü” tanıdıkların fotoğrafları gibi görünen virüslü dosyalar göndererek kullanıcıları kandırıyor.

Android Kullanıcıları Alarmda: Triada Virüsü Kripto Paralarınızı Bile Çalabiliyor yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.

Android’de yeni virüsler tespit edilmeye devam ediliyor. Android virüsü sizi premium hizmetlere üye edip paranızdan edebilir.

Google, Android’i güvenli hale getirmek için elinden geleni yapsa da maalesef ki bazı uygulamalar gözden kaçabiliyor. Ortaya çıkan Son Android virüsü buna büyük bir örnek diyebiliriz. Microsoft’un 365 Defender Ekibi, izniniz olmadan sizi premium bir hizmete abone edebilecek kötü amaçlı yazılımların giderek arttığını ortaya çıkardı. Yine de saldırı oldukça ayrıntılı ve kötü amaçlı yazılımın çalışması o kadar da kolay değil.

Android’deki virüs yazılımı barındıran uygulamalar genellikle ücretli dolandırıcılık olarak karşımıza çıkıyor. Bu saldırıyı gerçekleştirmek için dinamik kod yükleme sistemi kullanılıyor. Kısacası, kötü amaçlı yazılım, aylık faturanızı kullanarak sizi premium bir hizmete abone ediyor. Hem de siz farkında olmadan.

Bu tarz virüsler, yalnızca hücresel ağlar tarafından kullanılan WAP (kablosuz uygulama protokolü) denen şeyi kullanarak çalışıyor. Bu nedenle, kötü amaçlı yazılımın bazı biçimleri Wi-Fi’nizi devre dışı bırakıyor. Virüs devreye girmek için Wi-Fi kapsamının dışına çıkmanızı bekliyor. İşte bahsettiğimiz dinamik kod yüklemesi tam burada devreye giriyor.

Kötü amaçlı yazılım daha sonra arka planda bir servise abone oluyor. Abone olmadan önce alabileceğiniz bir OTP’yi okur, OTP alanını sizin adınıza doldurur ve ayrıca izlerini örtmek için bildirimi gizler.

İyi haber şu ki, Google, uygulamalar tarafından dinamik kod yükleme kullanımını kısıtladığı için kötü amaçlı yazılım büyük ölçüde Google Play’in dışında yer alıyor. Yani APK. yüklerken 2 defa düşünmenizde fayda var. Kimse size hayrına ücreti bir uygulamayı ücretsiz bir şekilde sunmaz. Bunun illa ki bir çıkarı vardır.

Android Virüsü Size Pahalıya Mal Olabilir! yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.