Google Play Store'a 200'den fazla kötü amaçlı uygulama sızdı

Gadget360'a göre Google, Play Store'un güçlü güvenlik kurallarını uzun zamandır öne çıkarıyor ve kötü amaçlı uygulamaların indirilmesini engelleme taahhüdünde bulunuyor. Ancak Kaspersky, yakın zamanda Android kullanıcılarının 2023 yılında uygulama mağazasından 600 milyondan fazla kötü amaçlı yazılım indirdiğini açıkladı.

Kaspersky'nin raporu, kötü amaçlı yazılım geliştiricilerinin Google'ın güvenlik kontrollerini aşmanın yeni yollarını bulduğunu ve bu sayede Play Store'a tehlikeli uygulamalar yükleyebildiğini gösteriyor. Şirket, mağazada Android kullanıcıları için büyük bir güvenlik tehdidi oluşturan çeşitli virüslü içerik ve uygulamalar tespit etti.

Có hơn 600 triệu lượt tải xuống phần mềm độc hại từ Google Play Store - Ảnh 1. — Google Play Store'dan 600 milyondan fazla kötü amaçlı yazılım indirildi

Kötü amaçlı uygulamalar listesinin başında, 451 milyondan fazla indirmeyle veri toplayan mini oyunlar için reklamlar içeren şüpheli uygulamalar yer alıyor. SpinOk adlı bir kötü amaçlı yazılımın bu yıl mağazadaki 100'den fazla uygulamaya bulaştığı bildirildi.

Raporda ayrıca, gizli reklamlarla enfekte olmuş 100 milyondan fazla uygulama indirildiği ve Minecraft oyununun 35 milyondan fazla kopyasının indirildiği belirtildi. Raporda, Play Store'da gizli reklam yazılımı içeren 38 Minecraft kopyasının bulunduğu belirtildi.

Ayrıca, ödül vaat eden şüpheli uygulamalar da 20 milyon indirmeye ulaştı. Bunların çoğu, fiziksel aktivite hedeflerini tamamlama karşılığında cazip ödüller kazanma cazibesine sahip sağlık takip uygulamalarıydı. Raporda ayrıca, 2,5 milyon kez indirilen, arka plan reklam yazılımlarıyla enfekte olmuş 40'tan fazla uygulamadan da bahsedildi.

Toplam 1,5 milyon indirme sayısına ulaşan iki dosya yöneticisi uygulamasının da kullanıcı verilerini topladığı tespit edildi. Bu casus yazılım uygulamalarının, kişiler, konum, fotoğraflar, ses kayıtları ve videolar gibi önemli kullanıcı verilerini Çin'deki sunuculara gönderdiği söyleniyor.

Kaspersky uzmanları ayrıca Fleckpe Truva Atı'yla enfekte olmuş uygulamalar da keşfetti. İndirilip çalıştırıldığında, ülke ve mobil servis sağlayıcı hakkında bilgi topluyorlar. Ardından, kurbandan para çekmek için otomatik olarak ücretli hizmetlere abone oluyorlar.

Güvenlik şirketi ayrıca, Android'de 50.000'den fazla indirilen iRecorder ekran kaydı uygulamasını da tespit etti. 2021'den beri mağazada aktif olan bu uygulama, uygulamanın telefonun mikrofonundan her 15 dakikada bir ses kaydetmesine ve bunu geliştiricinin sunucusuna göndermesine neden olan kötü amaçlı bir kod içeriyor.

[reklam_2]
Kaynak bağlantısı