FlixOnline adlı bir Android uygulaması, bir telefonun WhatsApp'ı aracılığıyla kötü amaçlı yazılımları diğer insanlara yaymak için ücretsiz küresel Netflix içeriği vaadini kullandı.
Yeni bir kötü amaçlı yazılım türü bulaştı Android ücretsiz Netflix içeriği sunan bir uygulama kılığında akıllı telefonlar. FlixOnline adlı uygulama, bir akıllı telefonun WhatsApp mesajlarına erişir ve diğer kullanıcılara yaymak için otomatik yanıtları kullanır. O zamandan beri Play Store'dan çekilmesine rağmen, uygulamanın varlığı kötü amaçlı yazılımların kullanıcıları yanlış vaatler kullanarak nasıl çekebileceğini gösterdi.
Kötü amaçlı yazılım, uygulamaların bunlara yüklenmesi mümkün hale geldiğinden beri akıllı telefonlar için bir tehdit haline geldi. Kötü niyetli kişiler, Play Store'a göze çarpmayan kötü amaçlı yazılımları göndermenin farklı yollarını buldu. Son zamanlarda, Joker adı verilen inatçı bir kötü amaçlı yazılım biçimi, siber güvenlik araştırmacıları bunu birden çok kez fark etse bile, farklı biçimlerde yeniden ortaya çıkmaya devam etti. Joker, kullanıcıları arkalarından istenmeyen aboneliklere zorladı. Doğal olarak, diğer kötü amaçlı yazılım türleri, FlixOnline'da olduğu gibi akıllı telefonları farklı şekilde etkileyebilir.
İlgili: Bu Sistem Güncelleme Uygulaması, Kaçınılması Gereken Bir Android Kullanıcısıdır
Bildirdiği gibi tarafından Kontrol Noktası Araştırması , FlixOnline Play Store'da yaklaşık iki aydır dolaşıyordu ve yaklaşık 500 kez indirilmişti. Uygulama, dünyanın dört bir yanından Netflix içeriğine erişimin reklamını yapıyor ve bu, özellikle Netflix'in daha sınırlı bir içerik kataloğuna sahip olduğu ülkelerdeki kullanıcılar için cazip gelen bir önermedir. Yüklendikten sonra, bir kullanıcının oturum açma bilgilerini çalmak için tasarlanmış sahte bir oturum açma ekranı ister ve ayrıca bir telefonun bildirimlerini izleyebilir. Bir akıllı telefonu uzaktan izlemenin yanı sıra, FlixOnline bir telefonun WhatsApp'ına erişebilir ve kişilerine kötü amaçlı bağlantılar gönderebilir. Kötü amaçlı yazılım, bir kişinin bir mesaj gönderdiğini algıladığında, bağlantıyı tıklayan herkes için iki aylık ücretsiz Netflix vaat eden bir otomatik yanıt gönderir ve bu da onu daha da yayar.
FlixOnline Uygulaması, Ücretsiz İçerikle Kullanıcıları Kandırdı
Pek çok kötü amaçlı yazılım, ücretsiz içerik veya duyulmamış özellik vaadine dayanır. Daha fazla hizmet, içeriklerini premium abonelik modelleriyle sınırladıkça, kullanıcılar içeriğin keyfini ücretsiz veya indirimli olarak çıkarmanın yollarını bulmaya çalışır. Bir abonelik satın almak, yine de filmlere ve şovlara erişmenin en güvenli yoludur. Doğrudan bir platform tarafından sunulmadığı sürece, kullanıcılar özellikle çevrimiçi olmak üzere ücretsiz ürünlerin cazibesinden kaçınmalıdır. Bu tür vaatler neredeyse her zaman kimlik avı düzenleri veya kötü amaçlı yazılım gibi güvenlik tehditlerine yol açar.
Çevrimiçi mağazaların yanı sıra, kötü amaçlı yazılımlar da cihazlar aracılığıyla yayılabilir. Geçtiğimiz yıl, 'Obama Telefonu' adlı bir akıllı telefon, düşük gelirli kullanıcılar için bütçe dostu fiyatı ile müşterileri çekmeye çalıştı. Ancak araştırmacılar kısa süre sonra telefonun kötü amaçlı yazılım içerdiğini ve kullanıcının izni olmadan ek uygulamalar yüklediğini keşfettiler. Gerçek olamayacak kadar iyi görünen bir şey vaat eden ürünlerle karşılaşıldığında her zaman sağduyu ve özen gösterilmelidir.
Kaynak: Kontrol Noktası Araştırması
