200'den Fazla Kötü Amaçlı Uygulama Google Play Store'a Sızdı

Gadget360'a göre Google, Play Store'un güçlü güvenlik kurallarını ve kötü amaçlı uygulama indirmelerini engelleme konusundaki kararlılığını uzun zamandır övüyor. Ancak Kaspersky, Android kullanıcılarının 2023 yılında uygulama mağazasından 600 milyondan fazla kötü amaçlı yazılım indirdiğini açıkladı.

Kaspersky'nin raporu, kötü amaçlı yazılım geliştiricilerinin Google'ın güvenlik kontrollerini aşmanın yeni yollarını bulduğunu ve bu sayede Play Store'a tehlikeli uygulamalar yükleyebildiğini gösteriyor. Şirket, mağazada bulunan ve Android kullanıcıları için büyük bir güvenlik tehdidi oluşturan çeşitli kötü amaçlı içerik ve uygulamaları tespit etti.

Có hơn 600 triệu lượt tải xuống phần mềm độc hại từ Google Play Store - Ảnh 1. — Google Play Store'dan 600 milyondan fazla kötü amaçlı yazılım indirildi

Kötü amaçlı yazılımlar listesinin başında, 451 milyondan fazla indirmeyle veri toplayan mini oyunlar için reklamlar içeren şüpheli uygulamalar yer alıyor. Rapora göre, SpinOk adlı bir kötü amaçlı yazılımın bu yıl mağazadaki 100'den fazla uygulamaya bulaştığı tespit edildi.

Raporda ayrıca, gizli reklamlarla enfekte olmuş 100 milyondan fazla uygulama indirildiği ve Minecraft oyununun 35 milyondan fazla kopyasının indirildiği belirtildi. Raporda, Play Store'da gizli reklam yazılımı içeren 38 Minecraft kopyasının bulunduğu belirtildi.

Ayrıca, ödül vaat eden şüpheli uygulamalar da 20 milyon kez indirildi. Bunların çoğu, fiziksel aktivite hedeflerini tamamlama karşılığında cazip ödüller kazanma cazibesine sahip sağlık takip uygulamaları. Raporda ayrıca, arka planda reklam yazılımı bulaşmış 40'tan fazla uygulamanın 2,5 milyon kez indirildiği belirtiliyor.

Toplamda 1,5 milyon indirme sayısına ulaşan iki dosya yöneticisi uygulamasının da kullanıcı verilerini topladığı tespit edildi. Bu casus yazılım uygulamalarının, kişiler, konum, fotoğraflar, ses kayıtları ve videolar gibi önemli kullanıcı verilerini Çin'deki sunuculara gönderdiği söyleniyor.

Kaspersky uzmanları ayrıca Fleckpe trojanıyla enfekte olmuş uygulamalar da keşfetti. İndirilip çalıştırıldığında, ülke ve mobil servis sağlayıcı hakkında bilgi topluyorlar. Ardından, kurbandan para çekmek için otomatik olarak ücretli hizmetlere abone oluyorlar.

Güvenlik şirketi ayrıca, Android'de 50.000'den fazla indirilen iRecorder ekran kaydı uygulamasını da tespit etti. 2021'den beri mağazada aktif olan bu uygulama, uygulamanın telefonun mikrofonundan her 15 dakikada bir ses kaydetmesine ve bunu geliştiricinin sunucusuna göndermesine neden olan kötü amaçlı bir kod içeriyor.

[reklam_2]
Kaynak bağlantısı