Gmail gibi, ama Gmail değil!

Uygulama listesinden kendini gizleyen, daha doğrusu kendini Gmail hizmeti gibi gösteren bir Android zararlısının telefondaki SMS kayıtlarını, arama geçmişini ve ses kayıtlarını gönderdiği ortaya çıktı.

DDSpy adındaki zararlı, Android'in uygulama listesinde kendini Gmail olarak gösteriyor ama yanında Gmail logosu bulunmuyor. Uzak bir sunucudan SMS yoluyla komut alabilen zararlı, kullanıcı verilerini göndermenin yanısıra yaptığınız görüşmeleri sesli olarak kaydediyor ve bunları SDCard/DCIM/.thumbnails/ altında saklıyor. Varsayılan olarak verilerinizi bir e-posta adresine göndermeye ayarlı bulunan zararlı, bu işi günün belirli saatlerinde yapıyor.

DDSpy'ı bir tehdit olarak algılayan NQ Mobile Security, sadece güvenilir kaynaklardan uygulama indirmemizi ve kaynağı belli olmayan uygulamaları hiçbir zaman kabul etmememizi, bunun yanında telefondaki sıradışı davranışlara da dikkat etmemizi öneriyor.