Pokémon GO yüklerken DroidJack Zararlısına Maruz Kalmış Olabilirsiniz

quote:

Orijinalden alıntı: jinjin

Proofpoint arastirmacilari Pokémon GO oyunun kasitli olarak hazirlanmis zararli bir uzaktan erisim araci (Remote Access Tool) iceren DroidJack (SandroRAT) surumune rastladi. Bu zararli kurbanin telefonunda saldiriyi duzenleyene tam kontrol imkani taniyor bunu cihazda bir arka kapi acarak yapiyor.

DroidJack RAT gecmiste Symantec ve Kaspersky tarafindan tanimlanmisti. Zararli yazilim veritabanina oyunun Avustralya, Yeni Zelanda'da resmi olarak yayinlanmasindan yaklasik 72 saat once eklenmisti.

Oyunun tum dunyada resmi olarak yayinlanmamis olmasi zararli yazilimin cihazlara bulasma ihtimalini de kolaylastirmis oldu. Cunku oyun 3. Parti sitelerden indirildi ve pek cok medya pazarlayicisi da nasil yuklenecegine dair rehberler paylasti.

'APK dosyasini dogrudan yuklemek icin ilk olarak cihaziniza side-load yetkisi vermeniz gerekir. Bunu da Ayarlar-Guvenlik kismindan 'bilinmeyen dosya kaynaklarina izin ver' kutucugunu isaretleyerek yapiyorsunuz.'

Zararli yazilim iceren bir surume sahip olup olmadigini anlamak icin SHA256 degerini kontrol edebilirsiniz.

Resmi APK: 8bf2b0865bef06906cd854492dece202482c04ce9c5e881e02d2b6235661ab67

Degerini tasirken

ZARARLI APK: 15db22fd7d961f4d4bd96052024d353b3ff4bd135835d2644d94d74c925af3c4

Degerini tasiyor.

Ayrica uygulama yetkilerinden de anlamaniz mumkun.

Ayarlar-Uygulamalar-Pokémon GO kismina ulasin ve Yetkiler'i kontrol edin.



Resmi uygulamaya ait Yetkiler




Zararli uygulamanin istedigi ekstra Yetkiler



Eger uygulamayi yukleyip calistirdiysaniz bunu ilk etapta anlama sansiniz yok cunku acilis ekrani Resmi uygulama ile tamamen ayni.

Yaziyi Hazirlayan: ILKER CANSOY (jinjin)

Kaynak:https://www.proofpoint.com/us/threat-insight/post/droidjack-uses-side-load-backdoored-pokemon-go-android-app