Yeni sürümüyle gelen XLoader, bir öncekine nazaran neredeyse asla aksiyon gerektirmediği için daha riskli.
Kullanıcı verilerine erişen zararı dokunan yazılımların daha ilkin hem devletimizde hem de dünyada büyük çaplı etkilere sebep bulunduğunu görmüştük. Söz mevzusu zararı dokunan yazılımlar, kullanıcı fark etmeden banka hesabına bile girebildiği için büyük kaygı yaratmıştı. Şimdiyse bu yazılımlardan XLoader, yeni sürümüyle gündeme geliyor.
Bundan önceki sürümüyle Birleşik Krallık, ABD, Almanya, Fransa, Japonya ve Cenup Kore benzer biçimde yerlerde görülen yazılım, şaşırtıcı derecede kolay şekilde telefonunuza yüklenebiliyor ve derhal peşinden çalışmaya başlayabiliyor. Doğal en başta, telefonunuza gelen mesajdaki URL yöntemiyle yazılımı kurmanız gerekiyor.
Google Chrome benzer biçimde davranıyor.
Kurulumun derhal peşinden çalışmaya süregelen XLoader, “Chrome” adını kullanarak arka planda çalışabilme, SMS okuyabilme benzer biçimde izinler istiyor. Bunların birinde, varsayılan SMS uygulamanızı Chrome’a çevirmenizi istiyor. Tüm izinleri almış olduğu süre da fotoğraf, bildiri, rehber, donanım bilgisi ve öteki verileri kendi sunucusuna -saldırgana- aktarabiliyor.
Bundan korunmanız adına Android cihazlar aslına bakarsan Google Play Protect ile geliyor. Fakat sırtımızı tamamen buna da yaslamamak gerekiyor. En sağlam korunma yöntemi, kısaltılmış URL içeren bu mesajları en başta açmamak. Onun haricinde Google Play Store dışından uygulama yüklerken nereleri kullandığınızın bilincinde olmakta da yarar var.
McAfee, bu durumu Google’a ilettiğini ve durum üstünde çalışıldığını belirtti. Söz mevzusu yazılımın harekete geçmesi için kurulması kafi olduğundan, bir evvelkinden daha tehlikeli bulunduğunu da ekledi.
