Google Play Store'da mobil cihazlara 10 milyon kez yakın yüklenmiş olan reklam yazılımı ve kötü amaçlı yazılımlarla dolu yeni bir kötü amaçlı Android uygulaması bulundu.
Uygulamalar görüntü düzenleme araçları, sanal klavyeler, sistem optimize edicileri, duvar kağıdı değiştiriciler ve daha fazlası olarak poz verir. Bununla birlikte, bunların temel işlevselliği müdahaleci reklamları zorlamak, kullanıcıları premium hizmetlere abone olmak ve mağdurların sosyal medya hesaplarını çalmaktır.
Bu kötü niyetli uygulamaların keşfi, bugün yayınlanan bir raporda yeni tehditleri vurgulayan Dr. Web Antivirus ekibinden geliyor.
Google, sunulan uygulamaların büyük çoğunluğunu kaldırdı, ancak bunu yazarken, oyun mağazası aracılığıyla indirme ve kurulum için üç uygulama devam ediyor.
Ayrıca, bu uygulamalardan herhangi birini Play Store'dan çıkarmadan önce yüklediyseniz, yine de bunları manuel olarak kaldırmanız ve kalıntıları temizlemek için bir AV taraması çalıştırmanız gerekecektir.
Dr. Web tarafından keşfedilen reklam yazılımı uygulamaları, ilk olarak Mayıs 2022'de Google Play Store'da görünen mevcut ailelerin değişiklikleridir.
Kurulum üzerine, uygulamalar herhangi bir uygulama üzerinden Windows'u kaplamak için izin ister ve kurban uygulamayı kapattığında arka planda çalışmaya devam edebilmeleri için kendilerini pil tasarrufu hariç tutma listesine ekleyebilir.
Ayrıca, simgelerini uygulama çekmecesinden gizlerler veya "Sim Toolkit" gibi bir temel sistem bileşenine benzeyen bir şeyle değiştirirler.
Reklam yazılımı uygulamalarının tam listesi makalenin altında bulunabilir, ancak hala Play Store'da dikkate değer bir örnek, 1.8 yıldızlı puana ve birçok olumsuz incelemeye rağmen bir milyondan fazla indirme olan 'Neon Tema Klavyesi'.
"Bu uygulama" telefonumu öldürdü. Çökmeye devam etti, telefonun kilidini açmak ve kaldırmak için şifre bile giremedim. Sonunda, telefonu yeniden kazanmak için tam bir silme (fabrika sıfırlama) yapmak zorunda kaldım. , Bu uygulamayı yükleyin !!!!, "Google Play Store'daki uygulamanın bir incelemesini okuyun.
Play Store'da bulunan ikinci kötü amaçlı uygulamalar kategorisi, kurbanların cep telefonu numaralarında premium hizmetlere abone olarak hileli suçlamalarda bulunduğu bilinen Joker uygulamalarıdır.
Listelenen uygulamalardan ikisi olan 'Su Hatırlatıcı' ve 'Yoga - Yeni Başlayanlar için Gelişmiş için', sırasıyla 100.000 ve 50.000 indirme ile oyun mağazasında.
Her ikisi de vaat edilen işlevselliği sağlar, ancak aynı zamanda arka planda kötü niyetli eylemler yaparlar, WebView aracılığıyla yüklenen görünmez veya odak dışı öğelerle etkileşime girer ve kullanıcıları ücretlerle yükler.
Son olarak, Dr. Web, düzenli görüntüler üzerinden çizgi film filtreleri uygulayan görüntü düzenleme araçlarında dağıtılan iki Facebook Hesap Stealer'ı vurgular.
Bu uygulamalar, oyun mağazası aracılığıyla toplu olarak 1,5 milyondan fazla indirilen 'YouToon - AI Cartoon Effect' ve 'Pista - Cartoon Fotoğraf Efekti'.
BleepingComputer, Play Store'da kalan kötü amaçlı uygulamalar hakkında Google ile iletişime geçti, ancak şu anda tekrar duymadı.
Android kötü amaçlı yazılım her zaman Google Play Store'a sürünmenin bir yolunu bulacak ve bazen uygulamalar birkaç ay boyunca orada kalabilir, bu nedenle herhangi bir uygulamanın hiçbir uygulamaya körü körüne güvenemeyeceği konusunda körü körüne güvenmemelisiniz.
Bu nedenle, kullanıcı incelemelerini ve derecelendirmelerini kontrol etmek, geliştiricinin web sitesini ziyaret etmek, gizlilik politikasını okumak ve kurulum sırasında talep edilen izinlere dikkat etmek çok önemlidir.
Ayrıca, her zaman kendinize vaat edilen işlevselliğin sizin için gerekli olup olmadığını sorun, çünkü telefonunuzdaki uygulama sayısını minimumda tutmak, kötü amaçlı yazılım enfeksiyonları şansını azaltmanın güvenilir bir yoludur.
Son olarak, Play Protect'in cihazınızda etkin olduğundan emin olun ve arka planda çalışan şüpheli işlemleri tanımlamak için İnternet verilerinizi ve pil tüketiminizi düzenli olarak izleyin.
Daha önce belirtildiği gibi, kullanıcılar ayrıca cihazlarına aşağıdaki Android Adware uygulamalarından herhangi birine sahip olup olmadıklarını kontrol etmeli ve bulunursa, bunları manuel olarak kaldırın ve virüsleri tararlar.
Google Play'de bulunan 300K yüklemeli kötü amaçlı Android uygulamaları
Google Play'de Yeni Android Kötü Yazılım 3 milyon kez yüklendi
Google Play Store'daki Android kötü amaçlı yazılım 2 milyon indirme alıyor
Rus hackerlar Ukraynalı aktivistlere enfekte etmek için sahte DDOS uygulaması kullanıyor
Dolaşım Mantis, Android ve iOS kullanıcılarını kötü amaçlı yazılımlarda, kimlik avı saldırılarına vurur
Kaynak: Bleeping Computer