Facebook ta paylaştweet leGoogle Plus ile paylaş

Mobil uygulamaların virüslü olduğunu nasıl anlarız?

4.11.2019
Büyült
Küçült
Haberi Yazdır

ESET, milyonları etkileyen kötü amaclı bir Android reklam yazılımı keşfetti. Oyundan radyoya, video oynatıcısından müzik indirme uygulamasına dek Google Play’de yer alan farklı görünüme sahip 42 uygulamanın aslında yasa dışı reklam yazılımları içerdiği ortaya çıktı.

Antivirüs ve internet güvenliği kuruluşu ESET’ten aştırmacılar, Google Play’de sekiz milyon kez indirilen bir uygulamada ESET tarafından “Android/AdDisplay.Ashas“ olarak algılanan bir gizli reklam yazılımını tespit etti. Bu yazılımı inceleyen araştırmacılar, reklam yazılımlarıyla dolu başka uygulamalar olduğunu da belirledi.

ESET Güvenlik Uzmanı Lukas Stefanko, “Google Play’de bu reklam yazılımı girişimine ait 42 uygulama keşfettik, üstelik 21 tanesi hâlâ mağazadan indirilebiliyordu. Raporumuzu alan Google güvenlik ekibi söz konusu uygulamaları kaldırdı. Ancak uygulamalar hâlâ üçüncü taraf uygulama mağazalarında mevcut” bilgisini paylaştı.

Görüntü başka işlev başka
Uygulamalar; oyun, video indirme-oynatma ve radyo dinleme gibi işlevlere sahipmiş gibi görünüyor ancak arka planda reklam yazılımı olarak çalışıyor. İndirilen uygulama başlatıldıktan sonra, saldırganın C&C sunucusuyla iletişim kurmaya başlıyor ve etkilenen cihazla ilgili çeşitli verileri siber saldırgana gönderiyor: Cihaz türü, işletim sistemi sürümü, dil, yüklü uygulama sayısı, boş depolama alanı, batarya durumu, geliştirici modunun etkin olup olmadığı, Facebook ve FB Messenger'ın yüklü olup olmadığı gibi bilgiler.

Gizli reklam yazılımı daha sonra kullanıcıya ilgili veya ilgisiz, dolandırıcılık reklamları da dahil olmak üzere her tür reklamı gönderme yetkinliğine ulaşıyor.

Reklam yazılımları zararlı mı?
Öncelikle cihaz kullanıcısı açısıdan rahatsız edici sonuçlara neden olurlar. Ayrıca,

• Cihazın batarya kaynaklarını harcarlar.
• Artan ağ trafiği oluştururlar.
• Kullanıcıların kişisel bilgilerini toplayabilirler.
• Kalıcılık elde etmek için etkilenen cihazdaki varlıklarını gizleyebilirler.
• Herhangi bir kullanıcı etkileşimi olmadan siber saldırganlar açısından gelir elde edici amaçlarla kullanılabilirler.

Nasıl görünüyor?
Lukas Stefanko’nun verdiği bilgiye göre reklam yazılımıyla sunulan reklamlar tam ekran etkinliği olarak görüntüleniyor. Kullanıcı, görüntülenen reklamın kaynağı olan uygulamayı öğrenmek isterse uygulama, Facebook veya Google kimliğine bürünüyor.

İlgi çekici bir diğer nokta ise Ashas reklam yazılımı ailesinin kodunu com.google.xxx paket adı altında saklaması. “Yasal bir Google hizmeti gibi görünmek, dikkatli bir incelemeden kaçınılmasını sağlayabilir. Bazı algılama mekanizmaları ve korumalı alanlar, kaynak harcamamak için bu tür paket adlarını güvenilenler listesine ekleyebilir” sözleriyle Stefanko konuyu detaylandırıyor.

ESET araştırmacıları, uygulamaları analiz ederken kötü amaçlı yazılım geliştiricisinin ardında pek çok iz bıraktığını fark etti. Araştırmacılar, açık kaynak bilgileri yoluyla reklam yazılımı geliştiricisini takip etti ve girişimin geliştirici tarafından yürütüldüğünü, komuta ve kontrol sunucusunun sahibinin de aynı kişi olduğunu belirledi. Stefanko bir noktaya dikkat çekti: “Geliştiricinin kimliğini belirlemek, başka kötü amaçlı yazılımları ve girişimleri keşfetme çabamızın bir yan etkisiydi.”

Reklam yazılımları, diğer kötü amaçlı yazılım türleri kadar tehlikeli olmasa da bunun resmi Android mağazasına bu kadar kolay bir şekilde sızabilmiş olması rahatsız edici. ESET Araştırmacısı Stefanko, “Kullanıcılar temel siber güvenlik ilkelerine uyarak ve kaliteli bir güvenlik çözümü kullanarak cihazlarını korumalı” önerisinde bulundu.

Her türlü hakkı saklıdır.

Yorumlar - Toplam ( 0 ) Yorum Yapıldı.

Adınız *

Yorum Yaz

yükleniyor...

 Yorumlar

Henüz Yorum yapılammış. ilk yorumu yapan siz olun...

Diğer Haberler

8 Kasım Cuma günü gelen 0.15.5 içerik güncellemesi ile PUBG Mobile, oyunculara tamamen yenilenen Royale Pass sezonunu sunuyor. Yeni güncelleme 'Yabani Öfke'de neler, h...

Rus arama motoru Yandex’in yeni teslimat robotu Yandex.Rover test sürüşlerine başladı.

Türkiye’nin öncü yazılım şirketi Astav Yazılım’ın Türk mühendislerince geliştirilip, tasarlanan artırılmış gerçeklik ile rehberlik hizmeti sunan milli uygulama Goart, ...

ABD'nin Iowa eyaletinde yaşayan Ethan Landers kişi sosyal medyanın gündeminde.

Play Station 5 ne zaman çıkacak? Play Station 5'in özellikleri ne olacak? Play Station 5'in fiyatı ne kadar olacak? Sony’nin yeni nesil oyun konsolu olacak Play Statio...

Samsung'un yeni katlanabilir ekranlı telefonu nasıl görünecek? Yeni katlanabilir ekranlı telefonun tanıtım videosu yayınlandı.

Garanti Bankası, Türk Telekom, Turkcell ve Vodafone'a dün (27 Ekim 2019 Pazar) 100 GB'lık bir siber saldırı yapıldığı ifade edildi.

Yazarlar
Website Security Test