Android'in resmi mağazası olan Google Play, bir yıl boyunca 200'den fazla kötü amaçlı uygulamanın dağıtıldığı ve kümülatif olarak yaklaşık sekiz milyon indirmeyi saydı.
Veriler Haziran 2023 ve Nisan 2024 arasında, hem Google Play hem de diğer dağıtım platformlarında kötü amaçlı yazılım ailelerini tanımlayan ve analiz eden Zscaler'daki tehdit istihbarat araştırmacıları tarafından toplanmıştır.
Araştırmacıların resmi Android App Store'da keşfettikleri en yaygın tehditler şunları içerir:
Bu yılın başlarında Mayıs ayında, aynı araştırmacılar Google Play'de 90'dan fazla kötü amaçlı uygulamadan 5,5 milyon indirme sayısıyla uyardı.
Google'ın kötü niyetli uygulamaları tespit etmek için güvenlik mekanizmaları olmasına rağmen, tehdit aktörlerinin hala doğrulama sürecini atlamak için bazı hileleri var. Geçen yıl bir raporda, Google Cloud Güvenlik ekibi, uygulama güncellemeleri yoluyla kötü amaçlı yazılım sunan veya saldırgan tarafından kontrol edilen sunuculardan yükleyerek 'sürümleme' tanımladı.
Google Play aracılığıyla kötü amaçlı yazılım sunmak için kullanılan yöntemden bağımsız olarak, bazı kampanyalar diğerlerinden daha başarılıdır. Zscaler'ın raporu daha yaygın olan Android kötü amaçlı yazılımlara odaklanırken, diğer araştırmacılar, Google Play'i kötü amaçlı yazılımları milyonlarca dağıtmak için de kullanan kampanyalar keşfettiler.
Bir durumda, Android için Necro Malware Loader, resmi mağazada yayınlanan sadece iki uygulama aracılığıyla 11 milyon kez indirildi.
Başka bir durumda, Goldoson Android kötü amaçlı yazılım, 100 milyon indirme yapmış olan 60 meşru uygulamada tespit edildi.
Geçen yıl, Spyloan Google Play'deki uygulamalarda 12 milyondan fazla indirilen uygulamalarda bulundu.
Zscaler tehdidinin keşfettiği kötü amaçlı uygulamaların neredeyse yarısı Google Play'de araçlar, kişiselleştirme, fotoğraf, üretkenlik ve yaşam tarzı kategorileri altında yayınlandı.
Bu yıl denenen kötü amaçlı yazılım blokları açısından Zscaler, trendin engellenen işlemlerle ölçüldüğü gibi genel bir düşüş gösterdiğini bildiriyor.
Tehditrabz ortalama olarak aylık 1.7 milyon blok kaydetti, analiz dönemi boyunca 20 milyon blok kaydedildi, en yaygın tehditler Vultur, Hydra, Ermac, Anatsa, Coper ve Nexus.
Zscaler'ın mobil tehdit raporu, öncelikle Spyloan, Spinok ve Spynote aileleri tarafından yönlendirilen casus yazılım enfeksiyonlarında önemli bir artışı göstermektedir. Geçen yıl, şirket 232.000 blok casus yazılım etkinliği kaydetti.
Geçtiğimiz yıl mobil kötü amaçlı yazılımlarla en hedefli ülkeler Hindistan ve Amerika Birleşik Devletleri idi, bunu Kanada, Güney Afrika ve Hollanda izledi.
Rapora göre, mobil kötü amaçlı yazılım çoğunlukla eğitim sektörünü hedefledi ve burada engellenen işlem miktarının%136,8 arttı. Hizmetler sektörü% 40,9'luk bir artış ve kimyasallar ve madencilik% 24 artış kaydetti. Diğer tüm sektörler genel bir düşüş gösterdi.
Google Play'den kötü amaçlı yazılımlarla enfekte olma şansını en aza indirmek için, kullanıcılara hangi sorunların rapor edildiğini görmek ve uygulama yayıncısını kontrol etmek için diğerlerinden incelemeleri okumaları tavsiye edilir.
Kullanıcılar ayrıca kurulum zamanında istenen izinleri kontrol etmeli ve uygulama etkinliğine uymayan izinler gerektiriyorsa işlemi iptal etmelidir.
Google, BleepingComputer'a Zscaler'ın bulguları hakkında aşağıdaki yorumu gönderdi:
"Belirlenen bu uygulamaların kötü niyetli sürümleri artık oynamıyor. Android kullanıcıları, Google Play Services ile Android cihazlarda varsayılan olarak bu raporda bu raporda belirtilen kötü amaçlı yazılım sürümlerine karşı otomatik olarak korunuyor.
Google Play Protect, bu uygulamalar oyun dışındaki kaynaklardan gelse bile, kullanıcıları veya kötü niyetli davranışlar sergilediği bilinen uygulamaları engelleyebilir. " - Bir Google sözcüsü
Google, Kaspersky'nin antivirüs yazılımını Play Store'dan kaldırıyor
Android kötü amaçlı yazılım 'Necro' Google Play aracılığıyla 11 milyon cihazı bulaştı
Yeni VO1D kötü amaçlı yazılım 1,3 milyon Android akış kutusuna bulaştı
Trickmo kötü amaçlı yazılım, sahte kilit ekranı kullanarak android pimlerini çalar
Yeni Octo Android kötü amaçlı yazılım sürümü Nordvpn, Google Chrome'u taklit ediyor
Kaynak: Bleeping Computer