Hackerların başvurduğu en bilinen sahte yazılım yoluyla zararlı yayma yöntemi Instagram’ın Android versiyonuna da sıçradı. İnternet güvenliği şirketi Sophos, yayınladığı blog yazısında, Instagram’ın sahte Android versiyonunda malware tespit edildiğini duyurdu. Şirket, kullanıcıları gayet inandırıcı görünen sahte versiyona karşı uyarıyor.

Şirket yaptığı testlerde sahte Instagram uygulamasında Andr/Boxer-F adlı bir ‘malware’in gömülü olduğunu öğrendiklerini belirtiyor. Uygulama basit olarak kurulduğu akıllı telefon üzerinden ücretli mesaj yoluyla hackerlara para kazandırıyor. Ancak sahte versiyonun geliştiricileri ‘malware’i yeterince iyi saklayamamış. Zira sahte uygulamanın kurulum için istediği izinlerde kullanıcılar adına ücretli sms gönderileceği belirtiliyor.

Sahte Instagram’ın geliştiricileri, uygulamayı dağıtmak için Instagram’ın resmi sitesi gibi görünen Rusça bir site bile açmış. Sahte uygulamanın dağıtımı bu site yoluyla gerçekleştiriliyor. Sophos bu nedenle Instagram’ı indirmek isteyen kullanıcıların Google Play ve Instagram’ın resmi sayfası haricinde üçüncü bir kaynaktan indirilmesinin güvenli olmayacağına dikkat çekiyor.

Kötü amaçlı yazılım geliştiricilerin popüler uygulamaları indiren kullanıcıları hedeflemesi gayet doğal. Zira ünlü ve güvenilir marka algısıyla bu uygulamaları akıllı telefonlarına kurarken yeterince dikkatli davranmayabiliyorlar. Bu nedenle kullanıcıların ne olursa olsun yeni bir uygulama yüklemek için öncelikle AppStore ve Google Play’i tercih etmeleri yararlarına olacaktır. Ayrıca uygulamanın kurulumu sırasında istediği izinleri kontrol etmek ve sizi rahatsız eden bir madde varsa o uygulamayı araştırmadan kurmamakta fayda var.