Son yıllarda kullanımının artmasıyla birlikte daha fazla zararlı yazılım görmeye başlıyoruz. Kötü niyetli kişiler bu zararlı yazılımları kullanarak kullanıcıların değerli bilgilerine el koyabilmektedir.
Kişisel veri hırsızlığından dolandırıcılığa kadar pek çok riski barındıran bu durumun çözümü için çok sayıda çalışma yapılmış olsa da özellikle işletim sisteminde yeni kötü amaçlı yazılımlar ortaya çıkıyor.
Android kullanıcılarının dikkatine
Kaspersky’nin yayınladığı yeni bir araştırmaya göre 2023 yılında Android ekosistemine 600 milyondan fazla kötü amaçlı uygulama yüklendi.
Play Store’a giren birçok uygulama tamamen güvenli bir şekilde kullanıcılara sunulmaktadır. Ancak zamanla yapılan güncellemelerle zararlı hale gelir. Böylece Google’ın güvenlik katmanları atlanmış olur.
Örneğin Eylül 2021’de Google Play’e yüklenen iRecorder, Ağustos 2022’de sunulan güncellemeyle cihaz seslerini kaydetmeye ve uzak sunuma göndermeye başladı.
Bunun keşfedilmesi Mayıs 2023’ü aldı ve bu sürede 50 bin kişi bu uygulamayı indirdi.
Kaspersky, aynı dönemde SpinOk virüsü içeren 200 uygulamanın tespit edildiğini söylüyor. Üstelik bu uygulamalar 451 milyon cihaza indirildi.
Reklamverenlere yönelik bir yazılım geliştirme kiti (SDK) olarak sunulan SpinOk, cihaza kurulduktan sonra hem gizli reklamların görüntülenmesine hem de cihazdaki özel verilerin uzak bir sunucuya gönderilmesine olanak tanıyor.
Bazı uygulamalar Çin’e bilgi gönderiyor
Temmuz 2023’te biri 1 milyon, diğeri yarım milyon indirilen iki belge yöneticisinde virüs tespit edildi.
Geliştiricilerin, uygulamaların herhangi bir rastgele veri toplamadığına dair güvencelerine rağmen araştırmacılar, her ikisinin de kişiler, gerçek zamanlı coğrafi konum, akıllı telefon modeli, hücresel ağ hakkındaki veriler, fotoğraflar, ses vb. gibi birçok kullanıcı bilgisini sunuculara aktardığını buldu. Çin’de.
Etkilenen uygulamalar, kullanıcı tarafından kaldırılmayı önlemek için masaüstü simgelerini gizledi; Bu, mobil kötü amaçlı yazılım yaratıcılarının kullandığı bir başka yaygın taktikti.
Google Play’de kötü amaçlı yazılımlara karşı nasıl korunulur?
Tabii ki, 2023’te Google Play’e giren kötü amaçlı uygulamaların hepsi bunlar değil. Uygulamaların içinde daha birçok kötü amaçlı yazılım gizleniyor.
Yine de resmi mağazalar açık ara en güvenilir kaynaklar olmaya devam ediyor. Başka yerden uygulama indirmek çok daha tehlikeli olduğundan kesinlikle önermiyoruz.
Yeni bir uygulamayı her indirdiğinizde, orijinal olduğundan emin olmak için mağazadaki sayfasını dikkatlice kontrol edin. Geliştiricinin adına özellikle dikkat edin. Siber suçluların, kullanıcıların dikkatini çekmek için iyi bilinen uygulamaları kopyalayıp benzer adlar, simgeler ve açıklamalar altında Google Play’e yerleştirmesi alışılmadık bir durum değildir.
Bunu şişirmek kolay olduğundan uygulamanın genel puanına bakmayın. Sahte övgü dolu değerlendirmeler yapmak da sorun değil. Bunun yerine, düşük puan alan olumsuz yorumlara odaklanın; Çoğunlukla uygulamayla ilgili tüm sorunların açıklamasını burada bulabilirsiniz.
