Play Store’da gizlenen kötü amaçlı bir yazılım ihbar edildi

Güvenlik alanında önemli kuruluşlardan olan Kaspersky tarafından tespit edilen yeni bir zararlı olduğu ve hatta zararlı yazılımın Google Play üzerinde yıllardır saklandığı duyuruldu.

Mandrake isimli kötü amaçlı yazılım, Android cihazlar üzerinde uzun zamandır fark edilmeden kalabilmek için yöntemler kullanmakta olup ilk olarak 2016 ve 2017 yıllarında ortaya çıkmış idi. Kendini tamamen silen seppuku anahtarı gibi yöntemler ile tespit edilmekten kaçınmayı başaran kötü amaçlı yazılım, tamamen işlevsel sahte uygulamalar ve bunun yanı sıra hataları düzelten bir sistem ile kullanıcıları yanıltıyor idi.

İlk olarak 2020’de Bitdefender tarafından tespit edilen zararlı yazılım, çeşitli uygulamalar aracılığıyla kullanıcıları gözlemeyi sürdürmüş ve hassas bilgilerini elde etmişti.

Bitdefender’ın 2020 raporuna göre, bu zararlı yazılımdan on binlerce kişi etkilenirken, 2022 yılında Kaspersky, Mandrake’in yeniden Google Play’de gizlendiğini ve daha da gelişmiş yöntemlerle kullanıcıları hedef aldığını rapor etmiş idi. Mandrake’in yeni nesli ise kötü amaçlı davranışlarını gizlemek için bir dizi gelişmiş teknik kullanmaktadır. Mandrake, zararlı kodlar native library (yerel kütüphane) olarak bilinen libopencv_dnn.so dosyasına taşıyıp tespit edilmesi ve bunun yanı sıra analiz edilmesini zorlaştırmaktadır.

Mandrake zararlısının AirFs, Astro Eşplorer, Amber, Corypto Pulsing Brain Matrix uygulamalarında olduğu tespit edilirken daha fazla uygulamada da tespit edilmiş olabileceği düşünülüyor.

Kaspersky araştırmacıları Tatyana Shishkova ve Igor Golovin, Mandrake’in dinamik olarak geliştiğini ve yöntemlerini sürekli iyileştirdiğini açıkladı. Kaspersky tarafından tespit edilen ve Mandrake içeren uygulamalar, Google Play’den kaldırılmış durumda fakat bu, zararlı yazılımdan tamamen kurtulunduğu anlamına gelmiyor.