Android telefonunuza virüs indirdiğinizin farkında mısınız
Siber güvenlik sağlayıcısı Kaspersky'deki araştırmacılar, Google Play Store'da kötü amaçlı kod bulaşmış yüzlerce uygulamanın bulunduğunu keşfetti. Bu uygulamalar yalnızca bu yıl toplamda 600 milyondan fazla indirildi.
Uygulamaların tümü muhtemelen başlangıçta kontrol edilmiş olsa bile, kötü amaçlı uygulamaların üreticileri giderek artan bir şekilde kötü amaçlı yazılımı daha sonraki bir güncellemeye yerleştirmeye çalışıyor. Kaspersky uzmanları bunlardan en önemlilerini sıraladı.
BT güvenliği çalışanlarının en büyük keşfi, SpinOk adı verilen bir kötü amaçlı yazılım parçasıdır. Bu, neredeyse 200 farklı uygulamada yer aldı ve Google Play'de toplam 451 milyon indirmeyle bulundu. İlk bakışta bu uygulamalar, nakit ödüller vaat eden mini oyunları gösterecek şekilde tasarlanmıştı ancak arka planda, kötü amaçlı kitaplık özenle kullanıcı verilerini ve dosyalarını topladı ve bunları saldırganların sunucusuna gönderdi.
OYUN UYGULAMASININ SAHTESİ MİLYONLARCA DEFA İNDİRİLDİ
Araştırmacılar, kötü amaçlı yazılım içeren başka birçok uygulamayı da listeledi. Resmi Android mağazasında, popüler oyun "Minecraft"ın yaklaşık 38 klonu toplam 35 milyon kez indirildi ve içinde reklam yazılımı adı verilen gizli yazılım bulunuyordu.
Oyunlar başladıktan sonra uygulamalar, kullanıcıların bilgisi olmadan gizli reklamlar oynatıyordu. Uzmanlara göre bu davranış başlı başına ciddi bir tehdit oluşturmuyor ancak "bu tür davranışlar cihazın performansını ve pil ömrünü etkileyebilir." Araştırma gruplarının diğer bulguları:
- Virüslü iRecorder uygulaması kullanıcıları gizlice dinliyor (50.000 indirme)
- Fleckpe Abonelik Truva Atı (620.000 indirme)
- Çin casus yazılımı (1,5 milyon indirme)
- Sahte uygulamalar ödül vaat ediyor (20 milyon indirme)
- Veri toplama ve tıklama dolandırıcılığı (100 milyon indirme)
KORUNMAK İÇİN NE YAPABİLİRSİNİZ
Kaspersky'ye göre bazı uygulamalar kazara yayılıyor çünkü tüm geliştiriciler kendi uygulamalarını oluşturmuyor, bunun yerine diğer geliştiricilerin bileşenlerini kullanıyor ve bu bileşenlere de bazen virüs bulaşabiliyor. Bu nedenle siber güvenlik sağlayıcısı, Google Play'de kullanıcıların kendilerini kötü amaçlı yazılımlardan nasıl koruyabilecekleri konusunda önemli ipuçları sunuyor.
- Yeni uygulamalar için orijinal olup olmadıklarını kontrol edin. Geliştiricinin adına dikkat edin; siber suçlular genellikle popüler uygulamaları klonlamaya ve bunları orijinaline benzer bir adla sunmaya çalışır.
- Uygulamanın genel puanına aldanmayın; yapay olarak kolayca şişirilebilir.
- Android cihazınıza Truva atları gibi kötü amaçlı yazılımların yüklenmesine karşı uyarı veren güvenilir bir koruma yüklediğinizden emin olun. Ayrıca cihazda düzenli olarak manuel virüs taraması yapın.