217 Banka ve Kripto Para Uygulamasını Hedefliyor
Siber güvenlik araştırmacılarının paylaştığı bilgilere göre Rokarolla, dünya genelinde 217 banka ve kripto para uygulamasını hedef alabilecek kapasiteye sahip.
Zararlı yazılımın, kullanıcıların banka hesaplarına ait giriş bilgileri, ekran kilidi şifreleri ve SMS ile gönderilen tek kullanımlık doğrulama kodları gibi kritik verilere erişmeye çalıştığı belirtildi. Uzmanlar, bu bilgilerin ele geçirilmesi halinde banka hesapları ve dijital varlıklara yetkisiz erişim sağlanabileceği uyarısında bulundu.
Sahte Chrome ve TikTok Uygulamalarıyla Yayılıyor
Rokarolla’nın en dikkat çeken özelliği ise Chrome ve TikTok gibi yaygın kullanılan uygulamaların neredeyse birebir kopyası olan sahte sürümler aracılığıyla yayılması.
Uzmanlar, bu sahte uygulamaların çoğunlukla resmi uygulama mağazaları dışındaki internet siteleri ve üçüncü taraf platformlar üzerinden dağıtıldığını belirterek, kullanıcıların uygulama yüklemeden önce geliştirici bilgilerini ve indirme kaynağını mutlaka kontrol etmeleri gerektiğini vurguluyor.
Uzmanlardan Android Kullanıcılarına Kritik Uyarılar
Siber güvenlik uzmanları, Android kullanıcılarına uygulamaları yalnızca Google Play gibi resmi mağazalardan indirmelerini tavsiye ediyor. Bilinmeyen kaynaklardan APK dosyalarının yüklenmesinin ciddi güvenlik riski oluşturabileceği ifade ediliyor.
Ayrıca cihazlarda Google Play Protect özelliğinin aktif tutulması ve Android işletim sisteminin güncel sürümünün kullanılması öneriliyor.
Samsung’un Yeni Katlanabilir Cihazları Tanıtılmadan Ortaya Çıktı: Resmi Görseller Sızdırıldı
Bu Belirtilere Dikkat
Uzmanlara göre aşağıdaki durumlar zararlı yazılım bulaştığının işareti olabilir:
- Telefonun normalden daha yavaş çalışması,
- Pil tüketiminin aniden artması,
- Beklenmedik izin taleplerinin ortaya çıkması,
- Açıklanamayan internet veri kullanımının yükselmesi.
Şüpheli bir durumla karşılaşan kullanıcıların cihazlarındaki resmi olmayan uygulamaları kaldırmaları, banka hesaplarını kontrol etmeleri ve gerekli durumlarda şifrelerini değiştirmeleri tavsiye ediliyor. Ayrıca özellikle finansal işlemlerde kullanılan Android cihazlara güvenilir olmayan kaynaklardan uygulama yüklenmemesi gerektiği bir kez daha hatırlatılıyor.