Yeni bir Android kötü amaçlı yazılımın, en azından Şubat 2025’ten beri aktif olduğu bildiriliyor. Bu kötü amaçlı yazılımın adı LunaSpy. LunaSpy, mesajlaşma uygulamaları aracılığıyla, bir antivirüs ya da bazen bir banka koruma aracı olarak görünerek Android telefonlara sızıyor. Kullanıcılara zararları arasında şifre çalma, konum takibi yapma ve telefonları kontrol altına alma gibi ciddi eylemler yer alıyor.
LunaSpy, şifrelerinizi çalabilir
Kaspersky’nin belirttiğine göre, bir potansiyel kurban, “Merhaba, bu programı buradan kur.” mesajını alabiliyor. Uygulamayı kurduktan sonra, sahte bir tarama gerçekleştiriyor ve ciddi bir “tehdit bulundu” uyarısı gösteriyor; bu da korkuya yol açıyor. Kullanıcıyı, tehdidi düzeltmek için uzun bir izin listesi vermeye zorlayarak, gerçek amaçlarını gizliyor. Ancak gerçekte, bu tehditleri düzeltmeyecek.
Aslında, LunaSpy tarayıcılardan ve mesajlaşma uygulamalarından şifrelerinizi çalmanın yanı sıra konumunuzu da takip ediyor. Mikrofon ve kameradan ses/görüntü kaydedebiliyor. Ayrıca, mesajlarınızı, kişiler listenizi ve arama günlüklerinizi okuyabiliyor. Üstelik, kötü amaçlı yazılım cihazınızda komutlar çalıştırma yeteneğine de sahip.
Bağlantı ile gelen uygulamaları kurmayın
Son raporlara göre, bu kötü amaçlı yazılımın, fotoğraflarınızı çalma teknolojisi de mevcut; ancak henüz kullanılmamış. Saldırgan, kullanıcı verilerini yaklaşık 150 farklı alan adı ve IP adresi üzerinden kontrol edilen sunuculardan alıyor. Bu nedenler, telefona indirdiğiniz uygulamalara dikkat etmenizi gerektiriyor, özellikle de anlık mesajlaşma uygulamaları üzerinden gelen bağlantılara. En güvendiğiniz kişilerden bile gelse, telefonlarının da LunaSpy’den etkilenmiş olabileceğini unutmamalısınız. Uygulama izinlerinizi sınırlamak genel bir önlem olarak akıllıca bir yaklaşımdır. Şifrelerinizi korumak için şifre yöneticileri kullanabilirsiniz.
