Home
» Mobile İpuçları
»
Bu Basit Android Uygulaması Her Şeyin Kötü Amaçlı Yazılım İçerebileceğini Kanıtlıyor
Bu Basit Android Uygulaması Her Şeyin Kötü Amaçlı Yazılım İçerebileceğini Kanıtlıyor
Kaydolun ve günde 1000 $ kazanın ⋙
Bir BMI hesaplama uygulaması telefonunuza ne kadar zarar verebilir? Görünen o ki, dikkat etmeniz gereken şey uygulamanın ne yapabildiği değil, kodda ne sakladığıdır. Bu, McAfee tarafından tespit edilen casus yazılım içeren Amazon Appstore'a yüklenen bir uygulamanın örneğidir.
McAfee, Amazon Appstore'daki BMI Uygulamasında Kötü Amaçlı Yazılım Hatasını Tespit Etti
McAfee'ye göre kötü amaçlı uygulama basit bir BMI hesaplayıcısı gibi davranıyor. Elbette indirdiğinizde tam olarak aynı görevi görecektir. Boyunuzu ve kilonuzu girdiğinizde uygulama size BMI değerinizin iyi bir aralıkta olup olmadığını söyleyecektir.
Ancak "Hesapla"ya tıkladığınızda garip bir şey oluyor. Uygulama aniden ekran kaydına izin vermenizi istiyor. İzin talebinin bu şekilde yerleştirilmesiyle, siber suçluların insanların sabırsızlığından faydalanmak ve vücut kitle indeksi sonuçlarını almak için açılan her türlü açılır pencereyi kabul etmek istedikleri anlaşılıyor.
Kullanıcı bu isteği kabul ederse uygulama hedef kişinin ekranını kaydetmeye başlayacak. Muhtemelen kullanıcıların uygulamaya girdiği özel bilgileri çalmak için. Kötü amaçlı uygulama ayrıca SMS mesajlarını da kaydedebiliyor (muhtemelen 2FA kodlarını çalmak için) ve hedef uygulamaların bir listesini elde edebiliyor.
McAfee kodu analiz ettiğinde, uygulamanın veri toplamak için tüm araçlara sahip olduğunu, ancak verileri hiçbir yere göndermediğini gördü. Siber suçluların özelliği gizli tutmak ve daha fazla indirmenin gerçekleşmesini bekleyip etkinleştirmedikleri, yoksa sadece unutup unutmadıkları henüz belli değil. Her iki durumda da uygulama herhangi bir zarara yol açmadan kaldırıldı.
Bu sefer şanslıydık ama tüm kötü amaçlı uygulamalar bu şekilde tespit edilemeyecek. Uygulamaları indirirken, basit görünseler ve resmi uygulama mağazasında sunulsalar bile, her zaman dikkatli olun! Eğer bir uygulama ihtiyaç duymadığı bir Android izni istiyorsa (örneğin BMI uygulaması için ekran kaydı izni), reddedin; Uygulamanın siz izin verdiğinizde neler toplayacağını kim bilir.