Play Store'daki 224 Tehlikeli Uygulama: Bunları Yanlışlıkla mı İndirdiniz?

Google, SlopAds adlı büyük çaplı bir reklam dolandırıcılığı kampanyasında keşfedilen 224 kötü amaçlı uygulamayı kaldırarak Google Play'de büyük bir "temizlik" gerçekleştirdi. Bu uygulamalar dünya genelinde toplam 38 milyondan fazla kez indirilmişti ve saldırı teknikleri o kadar karmaşıktı ki, Android'in varsayılan koruma sistemini bile kandırabiliyorlardı.

Play Store'daki 224 tehlikeli uygulama: Bunları yanlışlıkla mı indirdiniz? - Fotoğraf 1

SlopAds kampanyası nasıl çalışır?

Bu kampanyadaki uygulamalar normal uygulamalara benziyor; Play Store'dan doğrudan indirildiğinde ve kullanıcılar bunları arayıp kendileri yüklediğinde herhangi bir sorun yaratmıyor.

Ancak kullanıcılar kötü amaçlı bir reklam bağlantısı aracılığıyla bunlara ulaşırsa, uygulama kurulumdan sonra kötü amaçlı bir reklam yazılımı modülüne, bir "nakit çekme" sunucusuna ve hileli eylemler gerçekleştiren JavaScript koduna bağlantılar içeren şifrelenmiş bir yapılandırma dosyasını indirerek kötü amaçlı işlevselliğini etkinleştirecektir.

Uygulama ayrıca inceleme aşamasında tespit edilmekten kaçınmak için gelişmiş teknikler kullanıyor; örneğin sahte veya test yazılımıyla karıştırılmamak için cihazı test edene kadar farklı davranmamak gibi.

Bir yöntem, şifrelenmiş veriler (steganografi) içeren "zararsız" bir PNG görüntüsü kullanmak, ardından bunu kodunu çözüp yeniden birleştirerek tehlikeli reklam yazılımları içeren bir APK oluşturmaktır.

Toplam 228 ülkeyi kapsayan kampanyada en fazla yasadışı reklam gösterimi ABD'de (yaklaşık %30) gerçekleşirken, onu Hindistan ve Brezilya takip etti.

SlopAds uygulamasının kurulumunun zararlı etkileri

Uygulama gizli reklamlar yayınlayabilir, sahte içerik indirebilir veya kullanıcının cihazını şüpheli web sitelerini gösterecek şekilde manipüle edebilir.

Bunlar ağ verilerini ve pili tüketebilir, cihazın yavaş açılmasına veya aşırı ısınmasına neden olarak genel performansı etkileyebilir.

Bankacılık trojanları gibi en ciddi kişisel bilgi çalma yazılımlarından biri olmasa da SlopAds, kullanıcılara büyük rahatsızlık ve dolaylı riskler veren bir reklam/reklam yazılımı türüdür.

Google'ın kullanıcıları korumak için attığı adımlar

Google, SlopAds kampanyasına dahil olan 224 uygulamanın tamamını Play Store'dan kaldırdı.

Android'in yerleşik savunma sistemi olan Google Play Protect, bu kötü amaçlı uygulamaların cihazlarına yüklenmesi durumunda kullanıcıları uyaracak şekilde güncellendi.

Play Store'daki 224 tehlikeli uygulama: Bunları yanlışlıkla mı indirdiniz? - Fotoğraf 2

Kendinizi nasıl koruyorsunuz?

Kötü amaçlı bir uygulamayla enfekte olma durumuna düşmemek için uygulayabileceğiniz bazı adımlar şunlardır:

Uygulamaları yalnızca güvenilir kaynaklardan indirin, garip reklam bağlantıları üzerinden yüklemek yerine Google Play'de aramayı önceliklendirin.

Uygulamanın yorumlarını ve incelemelerini kontrol edin; eğer birçok kişi uygulamanın alışılmadık reklamlar içerdiğini veya arka planda çalıştığını bildiriyorsa, uygulamadan uzak durun.

Cihazınızı periyodik olarak taramak için Google Play Protect veya güvenilir bir Android güvenlik yazılımı kullanın.

Uygulamanın talep ettiği izinlere bakın; basit bir uygulama (örneğin bir fotoğraf görüntüleyici, küçük bir widget) ağ erişimi, harici depolama alanına yazma izni veya cihaz bilgilerini okuma izni istiyorsa dikkatli olun.

Android işletim sisteminizi ve güvenlik uygulamalarınızı güncelleyin; yeni sürümler genellikle hataları düzeltir ve yeni tehditlere karşı savunma sağlar.

Sonuçlandırmak

SlopAds kampanyası, "masum" uygulamaların doğru bir şekilde incelenmedikleri takdirde büyük riskler oluşturabileceğini hatırlatıyor. Uygulama indirme kaynaklarınızı dikkatlice seçerek, güvenlik araçlarını kullanarak ve düzenli olarak güncelleyerek önlem almak, Android telefonunuzu güvende tutmanın en iyi yollarıdır.

Toms Guide'a göre

Kaynak: https://baovanhoa.vn/nhip-song-so/224-ung-dung-nguy-hiem-tren-play-store-ban-co-vo-tinh-tai-ve-168944.html