Dvmap adlฤฑ Truva atฤฑ, Android akฤฑllฤฑ telefonunuzda yalnฤฑzca yรถnetici eriลimi haklarฤฑnฤฑ elde etmekle kalmฤฑyor, ayrฤฑca sistem kรผtรผphanesine zararlฤฑ bir kod aลฤฑlayarak cihazฤฑn kontrolรผnรผ ele geรงirebiliyor. Baลarฤฑlฤฑ olursa, yรถnetici eriลimini iptal ederek tespit edilmekten kurtulabiliyor. Kaspersky Lab tarafฤฑndan bildirilip Google Play Storeโdan silinmesi saฤlanan Truva atฤฑ, 2017โnin Mart ayฤฑndan bu yana 50.000โden fazla kez indirildi.
Kod aลฤฑlama kabiliyetinin ortaya รงฤฑkฤฑลฤฑ mobil zararlฤฑ yazฤฑlฤฑmlar alanฤฑnda yeni ve oldukรงa tehlikeli bir geliลme. Bu yรถntem, yรถnetici eriลimi olmadan bile zararlฤฑ modรผlleri harekete geรงirmek iรงin kullanฤฑlabiliyor. Bu yรผzden de zararlฤฑ yazฤฑlฤฑm bulaลtฤฑktan sonra kurulan ve yรถnetici eriลimi tespit etme รถzelliฤine sahip herhangi bir gรผvenlik veya bankacฤฑlฤฑk uygulamasฤฑ bu zararlฤฑ yazฤฑlฤฑmฤฑn varlฤฑฤฤฑnฤฑ fark edemiyor.
Ancak, sistem kรผtรผphaneleri รผzerinde deฤiลiklik yapmak, geri tepebilecek olan riskli bir iลlem olarak biliniyor. Araลtฤฑrmacฤฑlarฤฑn gรถzlemlerine gรถre, Dvmap zararlฤฑ yazฤฑlฤฑmฤฑ her hareketini kaydedip, herhangi bir talimat almasa da komuta ve kontrol sunucusuna bildiriyor. Bu da zararlฤฑ yazฤฑlฤฑmฤฑn henรผz tam olarak hazฤฑr olmadฤฑฤฤฑnฤฑ ya da uygulamaya konulmadฤฑฤฤฑnฤฑ gรถsteriyor.
Dvmap, Google Play Store รผzerinden bir oyun olarak daฤฤฑtฤฑlmฤฑล. Zararlฤฑ yazฤฑlฤฑmฤฑ yaratanlar, dรผkkanฤฑn gรผvenlik kontrollerini devre dฤฑลฤฑ bฤฑrakabilmek iรงin 2017 Mart ayฤฑnฤฑn sonunda dรผkkana temiz bir uygulama yรผklemiล. Daha sonrasฤฑnda kฤฑsa bir sรผreliฤine bu uygulamayฤฑ zararlฤฑ bir versiyon ile gรผncelleyip, ardฤฑndan bir baลka temiz versiyonu kullanฤฑma sunmuลlar. Dรถrt haftalฤฑk sรผreรง iรงerisinde bunu en az beล kez yaptฤฑklarฤฑ anlaลฤฑlฤฑyor.
Dvmap Truva atฤฑ, kurban olarak seรงtiฤi cihaza kendisini iki aลamada yรผklรผyor. Baลlangฤฑรง evresinde zararlฤฑ yazฤฑlฤฑm cihazฤฑn yรถnetici haklarฤฑnฤฑ elde etmeye รงalฤฑลฤฑyor. Baลarฤฑlฤฑ olursa, bazฤฑlarฤฑ รince yorumlar iรงeren รงeลitli araรงlarฤฑ cihaza yรผklรผyor. Bu modรผllerden birisi, Truva atฤฑnฤฑ komuta ve kontrol sunucusuna baฤlayan โcom.qualcmm.timeservicesโ adlฤฑ bir uygulama. Ancak zararlฤฑ yazฤฑlฤฑm araลtฤฑrma sรผreci boyunca herhangi bir komut almamฤฑล.
ฤฐstilanฤฑn ikinci ve ana evresinde Truva atฤฑ bir โbaลlatโ dosyasฤฑ yรผrรผtรผyor, yรผklรผ olan Android versiyonunu kontrol ediyor ve kodunu hangi kรผtรผphaneye aลฤฑlayacaฤฤฑna karar veriyor. Bir sonraki adฤฑmda ise halihazฤฑrda var olan kodu zararlฤฑ kod ile deฤiลtiriyor ve bunun sonucunda bazen cihazฤฑn sistemi รงรถkebiliyor.
Yeni yamalanmฤฑล olan sistem kรผtรผphaneleri โUygulamalarฤฑ Doฤrulaโ รถzelliฤini kapatabilen zararlฤฑ bir modรผlรผ harekete geรงiriyor. Ardฤฑndan sadece Google Play Storeโdan deฤil, herhangi bir kaynaktan uygulamalar yรผkleyebilmek iรงin kullanฤฑlan โBilinmeyen kaynaklarโ seรงeneฤini aรงฤฑyor. Bu uygulamalar zararlฤฑ veya istenmeyen reklam uygulamalarฤฑ olabiliyor.
Kaspersky Lab Kฤฑdemli Zararlฤฑ Yazฤฑlฤฑm Analisti Roman Unuchek, fark edilmesini zorlaลtฤฑrmak รผzere kendisini sistem kรผtรผphanelerine aลฤฑlayan Dvmap Truva atฤฑnฤฑn, Android zararlฤฑ yazฤฑlฤฑmlarฤฑ alanฤฑnda รงok tehlikeli yeni bir geliลmeye iลaret ettiฤine dikkat รงekiyor. Unuchek, โTehlikeyi cihaza girmesinden รถnce tespit edip engelleyebilecek bir gรผvenliฤe sahip olmayan kullanฤฑcฤฑlarฤฑ ileride bรผyรผk sฤฑkฤฑntฤฑlar bekliyor. Zararlฤฑ yazฤฑlฤฑmฤฑ erken bir aลamada ortaya รงฤฑkarttฤฑฤฤฑmฤฑza inanฤฑyoruz. Analizlerimize gรถre zararlฤฑ modรผller her hareketlerini saldฤฑrganlara bildiriyor ve bazฤฑ teknikler sรถz konusu cihazlarฤฑ bozabiliyor. Bu yรผzden bรผyรผk ve tehlikeli bir saldฤฑrฤฑyฤฑ engellemek iรงin zamanฤฑ iyi deฤerlendirmemiz ลartโ diyor.
Dvmapโฤฑn cihazlarฤฑna bulaลmฤฑล olabileceฤinden endiลelenen kullanฤฑcฤฑlarฤฑn tรผm verilerini yedekleyerek cihazlarฤฑnฤฑ fabrika ayarlarฤฑna รงekmeleri tavsiye ediliyor. Kaspersky Lab, buna ek olarak tรผm kullanฤฑcฤฑlara Kaspersky Internet Security for Android gibi gรผvenilir bir gรผvenlik รงรถzรผmรผ yรผklemelerini, yรผkleyecekleri uygulamalarฤฑn gรผvenilir geliลtiriciler tarafฤฑndan yaratฤฑldฤฑฤฤฑndan emin olmalarฤฑnฤฑ, iลletim sistemini ve uygulamalarฤฑ daima gรผncel tutmalarฤฑnฤฑ ve ลรผpheli ya da kaynaฤฤฑ belli olmayan herhangi bir ลey indirmemelerini tavsiye ediyor.
Tรผm Kaspersky Lab รผrรผnleri Truva atฤฑnฤฑ Trojan.AndroidOS.Dvmap.a olarak tespit ediyor.
