100 milyondan fazla indirme işlemiyle Google Play uygulamasında keşfedilen kötü amaçlı yazılım

0
214

Az önce ne oldu? Kötü amaçlı yazılımlara yüklenebilecekleri için Google Play’in dışından uygulama indirmeye karşı genellikle temkinli olduğumuzu söyleriz, ancak resmi mağazanın tehlikeli uygulamalar payına sahiptir. Şimdi, başka bir tane daha bulundu: 100 milyondan fazla indirme işlemine sahip bir PDF üreticisi.

Kaspersky araştırmacıları, söz konusu uygulamanın, “OCR (optik karakter tanıma) içeren bir telefon tabanlı PDF oluşturucu olan CamScanner olduğunu” bildirdi.

Rapor, CamScanner’in kötü niyetli bir amacı olmayan meşru bir uygulama olduğunu belirtti. Diğer uygulamalar gibi, geliştiriciler de para kazanmaları için reklamlar göstermiş ve uygulama içi satın alımlar sunmuştur. Araştırmacılar “Ancak, bir noktada, bu değişen ve uygulamanın son sürümleri kötü amaçlı bir modül içeren bir reklamcılık kitaplığıyla birlikte gönderildi” diyor.

Kaspersky Lab araştırmacılarının Trojan-Dropper.AndroidOS.Necro.n adlı bir “Trojan Dropper” uygulaması eklendi. Kendi başına herhangi bir kötü amaçlı işlevi gerçekleştirmez, ancak müdahaleci reklamlar gösteren, sahte abonelikler için kayıt olanlar veya bankacılık ayrıntılarını çalanlar gibi diğer kötü amaçlı yazılım türlerini indirmek için kullanılır. Kaspersky ekibi, bu özel Trojan Dropper türünün “Çin akıllı telefonlarına önceden yüklenmiş bazı uygulamalarda” daha önce görülmüş olduğunu söyledi.

Uygulamanın bazı kullanıcıları şüpheli davranışları fark etmiş ve Google Play’deki incelemeleri bırakmış ve CamScanner’ı önlemek için diğerlerini uyarmıştır. Geliştiriciler en son sürümdeki kötü amaçlı koddan kurtulmuş gibi gözükse de Kaspersky, uygulamanın sürümlerinin farklı cihazlar için değiştiğini ve bazılarının hala kötü amaçlı kod içerebileceğini belirtti.

Bu ayın başlarında, Google Play Store’dan toplamda sekiz milyondan fazla kurulum gerçekleştiren 85 adware tarafından istila edilmiş uygulamayı kaldırmış ve geçen yıl Kasım ayında, 500.000’den fazla kullanıcıya kötü amaçlı yazılım tabanlı uygulamaları tek bir yaratıcısından yüklemiştir.

CEVAP VER

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz