Google’ın kısa bir süre önce Android tabanlı cihazların yüzde 99’unu etkileme potansiyeli bulunan kötü amaçlı yazılıma karşı yama hazırlamasının ardından, Android’in yeni bir tehdit altında olduğu ortaya çıktı. Hacker’ların, uzaktan yönetim aracı (RAT) kullanarak Android uygulamalarına erişim sağladıkları belirtildi. Symantec, tehdidin en yüksek olduğu ülkeler olarak ABD ve Türkiye’yi gösterdi.
Çinli hacker’ların 2013 başında New York Times gazetesine dört ay süren saldırılarında ve özellikle kadın bilgisayar kullanıcılarının web cam aracılığıyla gözetlendikleri olaylarda öne çıkan RAT’lar,  şimdi de Android’i gözüne kestirmiş durumda.
ArsTechnica sitesinin haberine göre, kablosuz geniş bant iletişim teknolojilerinin gelişmesi ve mobil cihazların yaygınlaşması, hacker’ların faaliyet alanını masa üstü bilgisayarların çok ötesine taşımış durumda.
Küresel siber güvenlik şirketi Symantec’in kıdemli yazılım mühendisi Andrea Lelli, bu hafta içinde blog sayfasında paylaştığı yazıda, ‘Androrat’ tabanlı yeni bir gizli kötü amaçlı yazılım dalgasının ortaya çıktığı uyarısını yaptı.
Bir RAT olan Androrat, Android işletim sistemiyle çalışan tüm cihazların hacker tarafından tamamen ele geçirilmesinde araç olarak kullanılabiliyor.
Lelli, açıklamasında ‘hacker’ların RAT kodlarıyla en çok ABD ve Türkiye’de sızıntılar yapmaya çalıştığını’ belirterek, ‘tehdidin küresel alanda arttığı’ uyarısında bulundu.
Telefonun gözü-kulağı oluyor
Web tabanlı yazılım geliştirme platformu GitHub’da Kasım 2012’de yayımlanan Androrat, Android cihazlari çin hazırlanan açık kaynaklı bir RAT aracı. Android Uygulama Paketi (APK) kapsamında sunulan bir uygulama olan Androrat, bir uygulamanın SMS atarak veya spesifik bir telefon numarasıyla arama yaparak aktif edilmesini sağlıyor.
Uygulama, çağrı günlüğünü, bağlantı bilgilerini, tüm SMS mesajlarına erişim sağlayabiliyor. Dahası, konuşma esnasında gerçek zamanlı takip yapabiliyor, telefonun kamerasıyla fotoğraf çekebiliyor, telefonun mikrofonundan sunuculara ses (verisi) iletimi yapabiliyor.