Google Play Store'da gizli tehlike! Cellik Android kötü amaçlı yazılımı nedir?

Siber güvenlik uzmanlarının son dönemde tespit ettiği Cellik adlı Android kötü amaçlı yazılımı, mobil cihazlar için ciddi bir tehdit oluşturmaya başladı. Bu yazılım, hizmet olarak sunulan kötü amaçlı yazılım (MaaS) modeliyle çalışıyor ve yeraltı siber suç forumlarında aktif biçimde pazarlanıyor. Cellik'in en dikkat çekici özelliği, Google Play Store'da bulunan herhangi bir uygulamaya gömülme seçeneğini sunması ve bu sayede saldırganların güvenilir görünen ancak zararlı versiyonlar oluşturmasına olanak tanımasıdır.

Cellik nasıl çalışıyor?

Cellik kötü amaçlı yazılımının işleyiş mekanizması oldukça sofistike bir yapıya sahiptir. Saldırganlar, Android'in resmi uygulama mağazasından herhangi bir uygulamayı seçebilir ve bu uygulamanın arayüzünü ve işlevselliğini koruyarak truva atlı versiyonlarını oluşturabilirler. Bu yöntem, enfeksiyonların çok daha uzun süre fark edilmeden kalmasını sağlıyor çünkü kullanıcılar uygulamanın normal biçimde çalıştığını düşünmeye devam ediyor. Cellik'in satıcısı, bu yazılımın yükünü güvenilir uygulamalara sararak Google Play'in güvenlik özelliklerini atlayabileceğini iddia ediyor. Özellikle Play Protect adlı Google'ın güvenlik sistemi, bilinmeyen veya açıkça kötü amaçlı uygulamaları işaretlemekte başarılı olsa da, popüler uygulama paketlerinin içine gizlenmiş truva atları otomatik incelemeleri ve cihaz düzeyindeki tarayıcıları atlatabilmektedir.

Cellik'in tehlikeli yetenekleri

Mobil güvenlik firması iVerify tarafından yapılan incelemeler, Cellik'in tam teşekküllü bir Android kötü amaçlı yazılımı olduğunu ve çok geniş bir yetenek setine sahip olduğunu ortaya koymaktadır. Bu yazılım, kurbanın ekranını gerçek zamanlı olarak yakalayıp yayınlayabiliyor, uygulama bildirimlerini engelleyebiliyor ve dosya sistemine erişim sağlayabiliyor. Ayrıca Cellik, dosyaları sızdırabilme, verileri silebilme ve şifreli bir kanal aracılığıyla komuta ve kontrol sunucusuyla iletişim kurabilme yeteneklerine de sahiptir. Bu özellikler, saldırganların enfekte cihazlar üzerinde neredeyse tam kontrol sahibi olmalarını mümkün kılıyor.

Cellik'in sunduğu bir diğer tehlikeli özellik, gizli tarayıcı modudur. Bu mod sayesinde saldırganlar, kurbanın saklanan çerezlerini kullanarak enfekte cihazdan web sitelerine erişebiliyor. Ayrıca yazılım, uygulama enjeksiyon sistemi aracılığıyla sahte giriş ekranlarını bindirmesine veya kurbanın hesap kimlik bilgilerini çalmak için herhangi bir uygulamaya kötü amaçlı kod enjekte etmesine olanak tanıyor. Yüklü uygulamalara yük enjekte etme seçeneği de Cellik'in yetenekleri arasında yer alıyor ve bu, uzun süredir güvenilen uygulamaların aniden haydutlaştığı için enfeksiyonu belirlemeyi daha da zorlaştırıyor.

Play Store entegrasyonu: Cellik'in en güçlü silahı

Cellik'in en öne çıkan ve en tehlikeli özelliği, APK oluşturucusunun Google Play Store entegrasyonudur. Bu entegrasyon, siber suçluların mağazaya göz atmasına, istedikleri uygulamaları seçmesine ve bunların kötü amaçlı bir varyantını oluşturmasına olanak tanıyor. Cellik'in satıcısı, bu yöntemle oluşturulan uygulamaların Play Protect algılamasını devre dışı bıraktığını iddia etmektedir. İVerify'nin açıklamasına göre, Google Play Protect genellikle bilinmeyen veya kötü amaçlı uygulamaları işaretlemekte başarılı olsa da, popüler uygulama paketlerinin içine gizlenmiş truva atları otomatik incelemeleri veya cihaz düzeyindeki tarayıcıları atlatabilmektedir.