Yaklaşık 9 milyon Android cihaz, Google Play Store'da dağıtılan uygulamalara önceden yüklenmiş, şifre ele geçirme ve diğer kötü niyetli uygulamalara olanak tanıyan bir kötü amaçlı yazılımdan etkilenmiş olabilir. Uyarı Trend Micro tarafından Çarşamba günü (17) yayınlandı.

Siber güvenlik şirketine göre, resmi Android mağazasındaki en az 15 uygulamada tespit edilen kötü amaçlı dosya "Guerrilla". Etkilenen cihazlar ile Lemon Group adlı organizasyonun bir parçası olan siber suçlular tarafından işletilen uzak bir sunucu arasında iletişim kuruyor.

Araştırmacılar cihazlara nasıl bulaştığı konusunda ayrıntı vermedi ancak analiz edilen cihazların yeni ROM'larla güncellendiğini söyledi. Kurulumdan sonra kötü amaçlı yazılım, kurbanın ağ kaynaklarının kullanımına izin vermenin yanı sıra akıllı telefondan sessizce bir dizi veri toplamaya başlıyor.

Rapora göre bu bilgiler pazarlama şirketlerine satılabilir, ele geçirilmiş hesapları pazarlamak için kullanılabilir ve diğer şeylerin yanı sıra kötü amaçlı uygulamalar sunabilir. Guerrilla'nın mobil performansı düşüren ve hileli reklam gösterimleri oluşturan agresif reklam platformları kurma olasılığı da var.

TV'ler ve diğer cihazlar da enfekte oldu

Guerrilla ile enfekte olan yaklaşık 9 milyon Android cihazın çoğu, isimleri açıklanmayan yaklaşık 50 markanın modellerini kapsayan cep telefonlarıdır. Ancak akıllı TV'ler, TV kutuları, eğlence sistemleri ve çocuk izleyicilere yönelik akıllı saatler gibi tehlikeye atılmış başka cihazlar da var.

Rapora göre, kötü niyetli kampanya küresel erişime sahip. Çoğu Asya'da (yüzde 55,26) olmak üzere 180 ülkede virüslü cihaz tespit edilirken, bu ülkeleri Kuzey Amerika (yüzde 16,93), Güney Amerika (yüzde 13,96), Afrika (yüzde 9,96), Avrupa (yüzde 3,85) ve Okyanusya (yüzde 0,05) takip ediyor.