Kötü amaçlı yazılım geliştiricileri, kötü niyetli davranışlar siber suçluların isteğinin türüne bağlı olarak Google Play'e 2.000 ila 20.000 $ karşılığında kötü niyetli Android uygulamaları eklemeyi vaat eden başarılı bir pazar oluşturdu.
Bu hizmetlerin kesin fiyatı, hacker forumları veya telgraf kanallarında duruma göre müzakere edilir ve siber suçluların kötü niyetli Android uygulamalarını kendi kötü amaçlı yazılımları veya işlevleri ile özelleştirmesine izin verir.
Google Play, milyarlarca kullanıcı içeren bir kitleye dokunan mobil cihazlara uygulamalar yüklemenin güvenilir ve güvenli bir yolu olarak tanıtılan Android'in resmi uygulama mağazasıdır.
Bu nedenle, güvenilir Google Play Store'a kötü niyetli bir Android uygulaması ekleyebilmeniz, kimlik bilgilerini ve verileri çalmak, finansal sahtekarlık yapmak veya istenmeyen reklamlar sunmak için geniş bir hedef tabanı sağlar.
Kaspersky'nin yeni bir raporunda, araştırmacılar tehdit aktörlerinin Google Play'e Android kötü amaçlı yazılım uygulamalarının eklenmesine vaat eden hizmetler sunduğunu göstermektedir.
Bu hizmetler, tehdit aktörlerinin hizmetlerini tanıtmasına izin veren telgraf, karanlık web pazarları ve hack forumları aracılığıyla sunulmaktadır.
Kötü amaçlı yazılım geliştiricileri, antivirüs programlarını, kripto para birimi varlık yöneticilerini, QR-kod tarayıcılarını, küçük oyunları ve buluşma uygulamalarını taklit eden meşru görünümlü uygulamalarda kötü amaçlı yazılımları gizlemeye söz verir.
Kaspersky, ortalama yaklaşık 7.000 dolar satan Google Play Loaders'ın yanı sıra, siber suçluların ayrıca 8 ila 30 $ karşılığında kötü amaçlı yazılım gizleme gibi hizmetler veya 60 dolara mal olan Google geliştirici hesapları sattığını bildiriyor.
Bu kötü niyetli ancak zararsız görünümlü uygulamalar Google Play'de yayınlanır, ancak daha sonraki bir güncelleme yoluyla kötü amaçlı kod alma yeteneğini içerir. Alternatif olarak, kullanıcılar harici bir kaynaktan başka bir uygulama yüklemek için bir bildirim alabilirler.
Bu hizmetler, uygulamanın en az bir hafta boyunca Google Play'de kalacağını garanti eder ve bazı geliştiriciler en az 5.000 yükleme vaat eder.
Kurulum üzerine, kötü amaçlı yazma yükleyici uygulamaları, kullanıcıdan telefonun kamerasına, mikrofona veya erişilebilirlik hizmetlerine erişim gibi riskli izinler vermesini ve istekler onaylanana kadar uygulamanın ana işlevlerine erişimi önlemesini ister.
Ardından, bu uygulamaların yazarları, ilgilenen alıcılara yükleyicilerine erişim satar ve ek yükler enjekte edecek şekilde ayarlar.
Kaspersky tarafından görülen bazı durumlarda, satıcıların yükleyicilerini 1.500 $ 'dan başlayan ve "anında satın alma" fiyatını 7.000 $ olarak belirlemek için yükleyicilerini açık artırma.
Bu yükleyicileri tanıtmak için satıcılar, özelliklerini, kullanıcı dostu arayüzleri, granüler hedefleme filtrelerini ve daha fazlasını sergileyen videolar yayınlar.
Kaspersky, "Siber suçlular, bir hata ayıklayıcı veya kum havuzu ortamını tespit etme işlevselliği ile truva atlı uygulamayı da destekleyebilir."
"Şüpheli bir ortam tespit edilirse, yükleyici operasyonlarını durdurabilir veya siber suçlulara güvenlik araştırmacıları tarafından keşfedildiğini bildirebilir."
Google Play Loaders aracılığıyla kötü amaçlı yazılım kurulumlarının sayısını artırmak için, siber suçlular, müşterileri nedeniyle Google reklam kampanyalarını çalıştırmayı da sunabilir.
Yükleyicilere ek olarak, siber suçlular, Google'ın güvenlik kontrollerini geçebilecek meşru uygulamalarda tüm kötü niyetli APS'lerin gizlenmesini içeren "bağlayıcı" hizmetler de sunar.
Siber güvenlik şirketi Tehdit Fabric, Aralık 2022'de 'Zombinder' olarak adlandırılan benzer bir hizmet hakkında da Erbium Stealer'ı binlerce kurbana itti.
Bu hizmetlerin maliyeti, yükleyicilere kıyasla önemli ölçüde daha düşüktür ve dosya başına 50 ila 100 dolar arasında.
Bu gizli saldırılara karşı savunmak için Android kullanıcıları, uygulama yüklemesi üzerinden istenen izinleri dikkatle gözden geçirmeli, Google Play'deki kullanıcı yorumlarını kontrol etmeli ve yüklü uygulamaların sayısını minimumda tutmalıdır.
Daha da önemlisi, kötü amaçlı yazılım için ortak bir dağıtım yöntemi olduğundan, üçüncü taraf sitelerden Android APK'ları asla yüklemeyin.
Google, hesabınızı silmenize izin vermek için Android uygulamalarına ihtiyaç duyacaktır
İhlal edilen kapatma, ARES veri sızıntısı forumlarına geçiş
Fakealls Android kötü amaçlı yazılım, telefonlarda gizlenmenin yeni yollarıyla döner
Xenomorph Android kötü amaçlı yazılım artık 400 bankadan veri çalıyor
Bilgisayar korsanları, Windows, Android kötü amaçlı yazılımları itmek için sahte chatgpt uygulamalarını kullanır
Kaynak: Bleeping Computer