Cep telefonlarına gizlice sızıyor! "SparkKitty" adlı yeni Truva Atı keşfedildi
Siber güvenlik uzmanları, mobil cihazları hedef alan yeni bir Truva Atı olan SparkKitty'nin dünya genelinde yayılmaya başladığını duyurdu.
Siber güvenlik araştırmacıları, Android tabanlı cihazlara sızarak kullanıcıların verilerini çalan yeni bir casus yazılımı ortaya çıkardı. "SparkKitty" adı verilen bu Truva Atı, kullanıcı farkında olmadan cihazlara bulaşıyor ve arka planda çok sayıda kişisel bilgiye erişim sağlıyor.
Fotoğraflar: Takvim Fotoğraf Arşivi
🔍 NASIL ÇALIŞIYOR?
SparkKitty, genellikle üçüncü taraf uygulamalar aracılığıyla sisteme sızıyor. Resmi olmayan uygulama mağazalarından indirilen sahte oyunlar, VPN uygulamaları veya sistem hızlandırıcılar gibi araçlara gizlenmiş halde geliyor. Cihaza bulaştıktan sonra ise:
Kamera ve mikrofonu uzaktan aktif hale getirebiliyor,
Konum verilerini gerçek zamanlı olarak izliyor,
SMS ve arama kayıtlarına ulaşabiliyor,
WhatsApp, Telegram, Signal gibi mesajlaşma uygulamalarındaki konuşmaları okuyabiliyor,
Ekran görüntüsü alarak sunuculara yollayabiliyor.

🛑 EN TEHLİKELİ YÖNÜ: GİZLENME KABİLİYETİ
SparkKitty, bulaştığı cihazlarda kendini sistem bileşeni gibi tanıtarak kullanıcıdan gelen kaldırma veya erişim izni iptali taleplerini engelliyor. Ayrıca geleneksel antivirüs yazılımları tarafından da kolayca tespit edilemiyor. Yazılım, cihazda enerji tüketimini minimum düzeyde tutarak batarya kullanımına dair iz bırakmamaya da özen gösteriyor.
🌍 HANGİ ÜLKELER RİSK ALTINDA?
Araştırmayı yürüten ThreatAnalysis Inc. uzmanları, yazılımın ilk kez Orta Doğu ve Asya'daki bazı kullanıcı cihazlarında tespit edildiğini bildirdi. Ancak SparkKitty'nin hızlı bir şekilde Avrupa ve Türkiye gibi bölgelere de yayıldığı belirtildi. Özellikle sosyal medya reklamları ve sahte SMS bağlantılarıyla yayılma ihtimali yüksek.

🛡️ UZMANLARDAN UYARI VE ÖNERİLER
Siber güvenlik uzmanları, kullanıcıların şu adımları mutlaka uygulamasını öneriyor:
Sadece resmi uygulama mağazalarından uygulama indirin.
Tanımadığınız kaynaklardan gelen bağlantılara tıklamayın.
Uygulama izinlerini düzenli olarak kontrol edin.
Cihazınıza güvenilir bir mobil güvenlik yazılımı yükleyin.
Telefonunuzda aniden oluşan yavaşlık, batarya tükenmesi, ısınma veya bilinmeyen uygulamalar fark ederseniz cihazınızı fabrika ayarlarına döndürün.

🔐 TÜRKİYE'DEKİ KULLANICILAR DİKKATLİ OLMALI
Türkiye'deki bazı siber güvenlik forumlarında SparkKitty ile ilgili ilk vaka raporlarının yer aldığı görülüyor. Uzmanlar, özellikle sahte kampanya SMS'lerine tıklanması sonucu yazılımın bulaşabileceği uyarısında bulunuyor.
