Yeni Casus Yazılımı SparkKitty, Galerinizi Kullanarak Kişisel Verilerinizi Tehlikeye Atıyor
Akıllı telefon kullanıcıları, cihazlarında yeni bir güvenlik tehdidiyle karşı karşıya. SparkKitty adındaki casus yazılım, kullanıcıların telefon galerisine sızarak ekran görüntüleri ve diğer görseller üzerinden hassas verilere ulaşabiliyor. Kullanıcıların izni dışında toplanan veriler ise casus yazılım tarafından üçüncü kişilere aktarabiliyor.
Zararlı Yazılım Galerinizdeki Tüm Görsellere Erişebiliyor
Kaspersky’nin ortaya çıkardığı SparkKitty adlı yazılım hem Android hem de iOS kullanıcılarını hedef alıyor. Kullanıcılar bir uygulamaya galeri ya da dosya erişimi izni verdiğinde, bu zararlı yazılım tüm görselleri tarayarak dış kaynaklara gönderebiliyor. Özellikle ekran görüntülerinde yer alan şifreler, kimlik bilgileri veya kripto para cüzdanları büyük risk altında bulunuyor.
Uzmanlara göre SparkKitty, daha önce Google Play ve App Store üzerinden yayımlanıp sonradan kaldırılan bazı uygulamalar yoluyla yayılmış olabilir. Ayrıca TikTok’un sahte sürümleri gibi popüler uygulamaların taklitleri aracılığıyla da cihazlara sızdığı tespit edildi. SparkKitty’nin, daha önce görülen SparkCat adlı zararlı yazılımın gelişmiş bir versiyonu olduğu değerlendiriliyor.
SparkKitty, optik karakter tanıma (OCR) teknolojisini kullanarak ekran görüntülerinde yer alan metinleri tarayabiliyor. Bu sayede yazılım, kullanıcıların cihazlarında sakladığı özel bilgileri tespit edip hedefli şekilde dışarı aktarabiliyor. Kripto cüzdan anahtarları, giriş bilgileri veya banka hesap verileri gibi içerikler bu sayede ele geçirilebiliyor.
Uzmanlar, SparkKitty gibi zararlı yazılımlara karşı korunmanın ilk adımı olarak ekran görüntüleriyle hassas bilgilerin telefon galerisinde saklanmamasını öneriyor. Ayrıca kullanıcıların kripto cüzdan bilgileri gibi kritik verileri mutlaka çevrim dışı ortamlarda tutmaları tavsiye ediliyor. Uygulama indirirken geliştirici bilgileri ve erişim izinleri kontrol edilerek kullanıcılara kendilerine ekstra güvenlik desteği sağlayabilir. Ayrıca Android kullanıcılarının Google Play Protect’i etkin hâlde tutması da ek güvenlik desteği de alabileceği vurgulandı.
