Telefonunuza uygulama indirip adınıza sahte yorumlar yazıyor, dikkat!
Güncelleme Tarihi:
Telefonlarda ortaya çıkan yeni bir güvenlik tehlikesi, kullanıcıların canını fazlasıyla sıkacağa benziyor. Sakın bu hataya düşmeyin, başınız yanabilir...
Telefonunuz siz farkında olmadan arkanızdan bakın ne işler çeviriyor? İşte sizden habersiz uygulama indiren, oraya buraya sizin adınıza yorum yazan yeni gizli tehlike...
Kaspersky araştırmacıları kullanıcılara istenmeyen reklamlar gösteren ve e-ticaret uygulamalarını kurdurmaya çalışan yeni bir Truva atı uygulaması tespit etti. Bu uygulama hem kullanıcıları hem de reklam verenleri kandırabiliyor.
BAKMADAN GEÇME!
Akıllı telefon uygulama mağazalarını ziyaret eden bu zararlı yazılım çeşitli uygulamaları indirip kullanıcı adına bunlar hakkında yorumlar yazıyor. Bunların tümünü de cihazın sahibi farkında olmadan gerçekleştiriyor.
Kış satışları yoğunlaştıkça hem kullanıcıların hem de markaların daha dikkatli olması gerekiyor. Kullanıcılar mağaza seçerken, daha önceden yapılan yorumlara önem veriyor. Satıcılar da kampanya ve reklam bütçelerini bu dönemde artırıyor.
BAKMADAN GEÇME!
Ancak ne kullanıcılar ne de satıcılar internette gördüklerine tamamen güvenmemeli. Yeni bir Truva atı uygulaması, popüler alışveriş uygulamalarının puanını artırıp insanları bunları kurmaya itiyor ve ardından sayısız reklam gösteriyor.
‘Shopper’ adı verilen bu uygulama, ayrıntılı gizlenme yöntemleri ve Google Accessibility Service kullanımıyla araştırmacıların dikkatini çekti.
BAKMADAN GEÇME!
Engelli kullanıcılara yardımcı olmak için tasarlanan bu servis uygulama içeriklerinin sesli okunmasını ve kullanıcıların arayüzle etkileşime girebilmesini sağlıyor.Ancak saldırganlar bu özelliği cihazın sahibine karşı ciddi bir tehdit olarak kullanıyor.
Bu servisi kullanma izni alan zararlı yazılım, sistem arayüzü ve uygulamalarla etkileşime girmek için neredeyse sayısız fırsata kavuşuyor. Ekrandaki verileri toplayabilen yazılım düğmelere basabiliyor ve hatta kullanıcı hareketlerini taklit edebiliyor.
BAKMADAN GEÇME!
Zararlı uygulamanın nasıl yayıldığı henüz tam olarak bilinmese de Kaspersky araştırmacıları cihaz sahiplerinin bunu sahte reklamlardan veya üçüncü taraf uygulama mağazalarından yasal uygulama almaya çalışırken indirmiş olabileceğini düşünüyor.
Zararlı uygulama kendini bir sistem uygulaması olarak gösteriyor ve kendini kullanıcıdan gizlemek için ConfigAPK adlı sistem simgesini kullanıyor. Ekran kilidi açıldıktan sonra çalışan uygulama cihaz hakkında bilgi toplayarak saldırganın sunucusuna gönderiyor. Sunucudan da uygulamanın çalıştıracağı komutlar alınıyor.
BAKMADAN GEÇME!
Tehlikeli truva atı neler yapabiliyor?
Cihaz sahibinin Google veya Facebook hesabını kullanarak AliExpress, Lazada, Zalora, Shein, Joom, Likee ve Alibaba gibi popüler alışveriş ve eğlence uygulamalarına kayıt olmak.
Google Play’de uygulamalara cihaz sahibi adına yorum bırakmak.
Erişilebilirlik Servisini kullanma haklarını kontrol etmek. Eğer izin verilmemişse uygulama bunu talep eden sahte bir istek gönderiyor.
Google Play Protect özelliğini kapatmak. Bu özellik, Google Play Store’daki uygulamaları indirilmeden önce kontrolden geçiriyor.
BAKMADAN GEÇME!
Uzak sunucudan gelen bağlantıları gizli bir pencerede açmak ve bir dizi ekranın engeli kaldırıldıktan sonra kendini uygulama menüsünden gizlemek.
Ekran kilidini açarken reklam göstermek ve bu reklamlar için uygulama menüsünde etiketler oluşturmak.
Apkpure[.]com adresinden uygulamalar indirip kurmak
Reklamı yapılan uygulamaları Google Play’den indirip açmak.
Kurulu uygulamaların etiketlerini reklamı yapılan sayfaların etiketleriyle değiştirmek.
BAKMADAN GEÇME!
Bunun gibi zararlı yazılım tehditleriyle karşılaşma riskini azaltmak için şunları yapın:
Erişilebilirlik Servisi ile ilişkisi olmadığı halde bunu kullanmak isteyen uygulamalara dikkat edin.
Kurduğunuz uygulamaların neler yapabildiğini görmek için her zaman uygulama izinlerini kontrol edin.
Yoğun reklamı yapılmış olsa bile güvensiz kaynaklardan uygulama indirmeyin, bilinmeyen kaynaklardan gelen programların kurulmasını engelleyin.
Potansiyel tehlike taşıyan veya şüpheli taleplerde bulunan uygulamaları tespit etmeye yardımcı olan ve verilen izinlerin getirebileceği riskleri açıklayan bir mobil güvenlik çözümü kullanın.