Uygulama listesinden kendini gizleyen, daha doğrusu kendini Gmail hizmeti gibi gosteren bir Android zararlısının telefondaki SMS kayıtlarını, arama gecmişini ve ses kayıtlarını gonderdiği ortaya cıktı.
DDSpy adındaki zararlı, Android'in uygulama listesinde kendini Gmail olarak gosteriyor ama yanında Gmail logosu bulunmuyor. Uzak bir sunucudan SMS yoluyla komut alabilen zararlı, kullanıcı verilerini gondermenin yanısıra yaptığınız goruşmeleri sesli olarak kaydediyor ve bunları SDCard/DCIM/.thumbnails altında saklıyor. Varsayılan olarak verilerinizi bir e-posta adresine gondermeye ayarlı bulunan zararlı, bu işi gunun belirli saatlerinde yapıyor.
DDSpy'ı bir tehdit olarak algılayan NQ Mobile Security, sadece guvenilir kaynaklardan uygulama indirmemizi ve kaynağı belli olmayan uygulamaları hicbir zaman kabul etmememizi, bunun yanında telefondaki sıradışı davranışlara da dikkat etmemizi oneriyor.
K
__________________