Google Play Storeda kötü amaçlı kod içeren 200den fazla uygulama tespit edildi ve milyonlarca kez indirildi.

Google, son birkaç yıldır Play Store için gelişmiş güvenlik algoritmaları geliştirmeye büyük yatırımlar yaptı, ancak tehditleri erken ve kapsamlı bir şekilde önlemek kolay değil.

Güvenlik kuruluşu Zscaler'ın siber güvenlik araştırmacıları tarafından Haziran 2023 ile Nisan 2024 arasında toplanan veriler, Google Play Store'da herkese açık olarak dağıtılan, milyonlarca kez indirilen 200'den fazla kötü amaçlı uygulama keşfetti. Araştırmacıların resmi Android uygulama mağazasında bulduğu en yaygın tehditler şunlardır:

  • Joker (%38,2): Bilgileri çalan, SMS mesajları toplayan ve kurbanları premium hizmetlere kaydeden yazılım.
  • Reklam Yazılımı (%35,9): İnternet bant genişliğini ve pili tüketerek arka planda ön planda veya gizli reklamlar yükleyen ve sahte reklam gösterimleri oluşturan uygulamalar.
  • Facestealer (%14,7): Facebook hesap bilgilerini çalan, meşru sosyal ağ uygulamalarına kimlik avı formları yerleştiren yazılım.
  • Coper (%3,7): Bilgi çalma ve SMS engelleme yazılımı, ayrıca tuş kaydı tutabilir ve kimlik avı sitelerine saldırı düzenleyebilir.
  • Kredili Kurulumcu (%2,3).
  • Harly (%1,4): Truva atı uygulamaları, kurbanları premium hizmetlere abone ediyor.
  • Anatsa (%0,9): Anatsa (veya Teabot), dünya çapında 650'den fazla bankacılık uygulamasını hedef alan bir bankacılık trojanıdır.

Zscaler araştırmacıları bu yılın mayıs ayının başlarında Google Play'de toplam 5,5 milyon indirme sayısına ulaşan 90'dan fazla kötü amaçlı uygulama konusunda uyarıda bulunmuştu.

Google kötü amaçlı uygulamaları tespit etmek için güvenlik mekanizmalarına sahip olsa da tehdit aktörlerinin doğrulama sürecini atlatmak için hâlâ bir dizi numarası var. Google Cloud güvenlik ekibi geçen yıl yayınladığı bir raporda, kötü amaçlı yazılımların uygulama güncellemeleri aracılığıyla veya saldırganların kontrolündeki sunuculardan indirilerek dağıtılmasına yönelik bir yöntemi açıklamıştı.

Zscaler'ın raporu popüler Android kötü amaçlı yazılımlarına odaklanırken, diğer araştırmacılar kötü amaçlı yazılımları milyonlarca kişiye dağıtmak için Google Play'i de kötüye kullanan bir dizi kampanya keşfetti.

Bunun tipik bir örneği, Google Play Store'da yayınlanan sadece iki uygulama aracılığıyla 11 milyon kez indirilen Android için Necro kötü amaçlı yazılım indiricisidir.

Başka bir olayda ise Goldoson Android zararlı yazılımı, Play Store'da toplam 100 milyon indirmeye ulaşan 60 meşru uygulamada tespit edildi.

Geçtiğimiz yıl Google Play'de 12 milyondan fazla indirilen uygulamalarda SpyLoan zararlı yazılımı bulundu.

Zscaler ThreatLabz tarafından tespit edilen kötü amaçlı uygulamaların neredeyse yarısı Google Play'de araçlar, kişiselleştirme, fotoğrafçılık, üretkenlik ve yaşam tarzı kategorilerinde yayınlandı.

Google Play Store'da kötü amaçlı kod içeren 200'den fazla uygulama tespit edildi ve milyonlarca kez indirildi.

Zscaler'ın mobil tehdit raporunda da casus yazılım enfeksiyonlarında önemli bir artış olduğu, bu artışın çoğunlukla SpyLoan, SpinOK ve SpyNote gruplarından kaynaklandığı belirtiliyor. Şirket, geçtiğimiz yıl içerisinde 232.000 adet casus yazılım bloğu kaydetti.

Geçtiğimiz yıl mobil zararlı yazılımların en çok hedef aldığı ülkeler Hindistan ve ABD olurken, bunları Kanada, Güney Afrika ve Hollanda takip etti.

Google Play Store'da kötü amaçlı kod içeren 200'den fazla uygulama tespit edildi ve milyonlarca kez indirildi.

Raporda, mobil zararlı yazılımların öncelikli olarak eğitim sektörünü hedef aldığı, engellenen işlem sayısının yüzde 136,8 arttığı belirtildi. Hizmetler sektöründe yüzde 40,9, kimyasallar ve madencilikte ise yüzde 24 artış yaşandı. Diğer tüm sektörlerde genel bir düşüş yaşandı.

Google Play'den gelen kötü amaçlı yazılımlarla enfekte olma olasılığını en aza indirmek için kullanıcılar, bildirilen sorunları görmek için başkalarının yorumlarını dikkatlice okumalı ve ardından uygulama yayıncısı hakkındaki bilgileri iyice kontrol etmelidir.

Yorum bırak

Kıyafetlerdeki yapıştırıcı kalıntılarını çıkarma: leke kalıcı hale gelmeden önce nazikçe hareket edin

Kıyafetlerdeki yapıştırıcı kalıntılarını çıkarma: leke kalıcı hale gelmeden önce nazikçe hareket edin

Kıyafetlerdeki yapıştırıcı kalıntılarını çıkarma: dikkatli sökmeden soğuk, sabunlu su ve leke çıkarıcıya, oradan yıkamaya kadar. Japon yapıştırıcısı, etiket kalıntıları ve hassas kumaşlar için ipuçlarıyla.

Bulaşık makinesi filtresi nasıl temizlenir: kalıntı ve kötü kokuları önlemek için basit rehber

Bulaşık makinesi filtresi nasıl temizlenir: kalıntı ve kötü kokuları önlemek için basit rehber

Bulaşık makinesi filtresini adım adım temizlemeyi öğrenin: çıkarma, durulama, fırçalama, yeniden takma, sıklık ve basit bir temizliğin artık yeterli olmadığının işaretleri.

Nemlendirici temizliğinde sitrik asit kullanılabilir mi? Yöntemlere göre dikkat edilmesi gerekenler ve güvenli adımlar örneklerle açıklanıyor

Nemlendirici temizliğinde sitrik asit kullanılabilir mi? Yöntemlere göre dikkat edilmesi gerekenler ve güvenli adımlar örneklerle açıklanıyor

Nemlendiricileri sitrik asit ile temizlerken konsantrasyon, bekletme, durulama ve yöntemlere göre dikkat edilmesi gerekenler üretici resmi bilgilerine dayanarak açıklanıyor. Örnek senaryolarla pratik adımlar anlaşılır şekilde sunuluyor.

Klima Filtresi Temizlenmezse Ne Olur? Elektrik Faturası, Verimlilik, Küf Riski ve Temizlik Sıklığı Seçimi

Klima Filtresi Temizlenmezse Ne Olur? Elektrik Faturası, Verimlilik, Küf Riski ve Temizlik Sıklığı Seçimi

Klima filtresi temizlenmediğinde elektrik faturalarında artış, ısıtma/soğutma verimliliğinde düşüş, koku ve küf oluşumu gibi sorunlar yaşanabilir. Üretici ve enerji tasarrufu bilgilerine dayanarak temizlik sıklığı, otomatik temizleme fonksiyonu ve profesyonel temizlik arasındaki dengeyi açıklıyoruz.

Sırt çantasını çamaşır makinesinde yıkamak: Ne zaman yapılabilir, ne zaman kaçınılmalı?

Sırt çantasını çamaşır makinesinde yıkamak: Ne zaman yapılabilir, ne zaman kaçınılmalı?

Sırt çantasının çamaşır makinesinde ne zaman yıkanabileceğini, bakım etiketinin nasıl okunacağını, program ve deterjan seçimini, askı ve fermuarların korunmasını ve el ile yıkamanın ne zaman tercih edilmesi gerektiğini keşfedin.

Microsoft Teams Lisans Hatası Giderme

Microsoft Teams Lisans Hatası Giderme

Microsoft Teams'te "Lisans Hatası" ile mi karşılaşıyorsunuz? Lisans sorunlarını hızlıca çözmek, erişimi geri yüklemek ve BT ekibiyle uğraşmadan verimliliği artırmak için bu adım adım sorun giderme kılavuzunu izleyin. En son düzeltmelerle güncellendi.

Microsoft Teams Ücretsiz Abonelik Hatası Nasıl Düzeltilir?

Microsoft Teams Ücretsiz Abonelik Hatası Nasıl Düzeltilir?

Microsoft Teams Ücretsiz Abonelik Hatası yüzünden toplantılarınızın aksamasından bıktınız mı? Sorunu hızlıca çözmek ve sorunsuz ekip çalışmasını yeniden sağlamak için kanıtlanmış, adım adım çözümleri keşfedin. En yeni sürümlerde çalışır!

Herkese Açık Wi-Fi Ağlarında Microsoft Teams Ağ Hatasını Çözme

Herkese Açık Wi-Fi Ağlarında Microsoft Teams Ağ Hatasını Çözme

Herkese açık Wi-Fi ağlarında Microsoft Teams ağ hatasıyla mı karşılaşıyorsunuz? Aramalarınızı ve toplantılarınızı sorunsuz bir şekilde geri yüklemek için VPN ayarları, port kontrolleri ve önbellek temizleme gibi anında çözümler bulun. Hızlı çözüm için adım adım kılavuz.

Microsoft Teams Wiki Sekmesinin Yüklenmeme Hatası Nasıl Düzeltilir?

Microsoft Teams Wiki Sekmesinin Yüklenmeme Hatası Nasıl Düzeltilir?

Microsoft Teams Wiki sekmesinin yüklenmemesi hatasıyla mı karşılaşıyorsunuz? Sorunu hızlıca çözmek, Wiki sekmelerinizi geri yüklemek ve ekip verimliliğini sorunsuz bir şekilde artırmak için kanıtlanmış adım adım çözümleri keşfedin.

Microsoft Teams Mac Hata Anahtar Zinciri Sorunlarını Giderme

Microsoft Teams Mac Hata Anahtar Zinciri Sorunlarını Giderme

Microsoft Teams Mac'te Anahtar Zinciri hatasıyla mı mücadele ediyorsunuz? Sorunsuz iş birliğine geri dönmek için macOS için kanıtlanmış, adım adım sorun giderme çözümlerini keşfedin. Hızlı çözümler içeride!