Yanlış Kılavuz Botnet Kötü Amaçlı Yazılımıyla Androidiniz Risk Altında Olabilir

Kötü amaçlı yazılım saldırısı, Android kullanıcıları için yinelenen bir sorun haline geldi. Play Store'da virüslü uygulamaların, reklam yazılımlarının ve sahte uygulamaların bulunması kesinlikle şaşırtıcı değil. Görünüşe göre Google, Play Store'u bu saldırılardan korumakta zorlanıyor.

Kullanıcıların kötü amaçlı ve temiz bir uygulamayı ayırt etmesi zordur. Ancak kullanıcı uygulamayı akıllıca seçerse, korunmak için kesinlikle daha iyi bir şans vardır. Keşfedilen en son büyük ölçekli tehdit, FalseGuide olarak bilinen reklam yazılımı biçimindedir.

Yasal Google Play Store aracılığıyla yayılan bir kötü amaçlı yazılımdır. Adından da anlaşılacağı gibi, kendisini oyun yönlendirme uygulamaları olarak taklit eder ve kurulum sırasında yönetici izni ister. Kullanıcı izin verirse, kötü amaçlı yazılım kendisini cihaza gömer.

FalseGuide saldırısı anlaşıldığından daha kapsamlıdır, son zamanlarda Google Play'de “Anatoly Khmelenko” (Rusçadan çevrilmiştir ?????????????????????) tarafından kötü amaçlı yazılım içeren beş ek uygulama bulundu.

Ayrıca Bakınız:  Android Cihazlarınızı Desen, PIN veya Parola ile Nasıl Güvende Edebilirsiniz

Botnet nedir?

Botnet kelimesi 'robot' ve 'ağ' kelimelerinden oluşur. Bu kötü amaçlı yazılım, siber suçlular tarafından kullanıcıların güvenliğini ihlal etmek için kullanılır.

Kötü amaçlı yazılım bulaşmış özel bilgisayarlardan ve sahibinin bilgisi olmadan bilgisayar korsanları tarafından kontrol edilen bir grup cihazdan oluşan bir ağdır. Cihaz başlatıldığında çalışan bir arka plan hizmeti kullanarak açılır reklamlar görüntüler.

FalseGuide nedir?

FalseGuide, Google Play'de hasara neden olan yeni bir Android kötü amaçlı yazılım biçimidir. Kullanıcının özel verilerine erişim sağladığından, virüslü uygulamanın kaldırılmasını engellediğinden ve çok daha fazlasından dolayı çok yıkıcıdır.

Ayrıca Bakınız: Android Cihazınızı Güvende Tutmanın 8 Yolu

FalseGuide nasıl çalışır?

Kötü amaçlı yazılım, kendisini Google Play'deki çeşitli uygulamaların içinde gizler. Bu uygulamalar, diğer Android oyunlarına rehberlik ediyor gibi görünüyor ve kurulumda olağandışı bir izin istiyor (cihaz yöneticisi izni).

İzin verildiğinde, yüklenen kötü amaçlı yazılım kendisini uygulama ile aynı ada sahip bir Firebase Bulut Mesajlaşma konusuna kaydeder. Reklam amaçlı yazılım amaçlı olarak virüslü cihazlardan sessiz bir botnet oluşturur.

Neden rehber uygulamalar gibi görünüyor ?
FalseGuide, iki ana nedenden dolayı oyunlar için yol gösterici uygulamalar olarak çoğalır. İlk olarak, rehberlik uygulamaları orijinal oyun uygulamalarına göre çok popüler. İkincisi, yol gösterici uygulamalar minimalist özelliklere sahiptir ve geliştirme ve özellik uygulaması için daha az zaman gerektirir.

Elli rehber uygulamanın bu kötü amaçlı yazılımdan etkilendiği belirlendi. Pokémon Go FIFA Mobile ve çok daha fazlası gibi popüler mobil oyunlar listede.

Not : Yükleme sırasında yönetici izni isteyen herhangi bir uygulama, kötü niyetli bir niyet olduğunu gösterir.

Google, tüm Yanlış Kılavuz örneğini kaldırdı

Check Point tarafından uyarıldıktan ve Play Store'da birkaç ay hayatta kaldıktan sonra tüm FalseGuide örnekleri Google tarafından kaldırılır. İndirme sayısını belirlemek zor ancak güvenlik firması yaklaşık 2 milyon cihaza virüs bulaşabileceğini belirtiyor. Kullanıcılar yönetici erişimi vermediyse veya programı çalıştırdıysa, sayı düşük olabilir. Etkisi net değil ancak bu kılavuz uygulamaları indirirken dikkatli olun.

Nasıl Güvende Kalınır?

Google Play, kötü amaçlı uygulamaları tespit etmek ve bunların yüklenmesini engellemek için güvenlik önlemleri alır. Ancak bunlara yalnızca yanıt veremeyiz ve kötü amaçlı bir uygulama indirmeliyiz.

Aşağıdakilerden biri etkilenmeden kalabilirse belirli standart koruma önlemleri vardır:
Ayrıca Bakınız:  14 En İyi Android Güvenlik Uygulaması

• Her zaman güvenilir ve doğrulanmış geliştiricilerden uygulamalar indirin ve Google Play Store ve App Store gibi güvenilir kaynaklara bağlı kalın
• Uygulamaları yüklemeden önce uygulama izinlerini kontrol edin ve doğrulayın. Herhangi bir izinden emin değilseniz, yüklemeyin.

• Enfeksiyonları tespit etmek ve engellemek için cihazınızda güncel bir virüsten koruma uygulaması yüklü tutun.
• Uygulamaları üçüncü taraf kaynaktan indirmeyin
• Bilinmeyen ve güvenli olmayan Wi-Fi etkin noktalarını kullanmaktan kaçının
• Kullanılmadığı zaman Wi-Fi'nizi KAPALI tutun
• Bir uygulamaya yönetici hakları verirken dikkatli olun, çünkü bunlar uygulamaya cihazınızın tam kontrolünü verir.
• Telefonunuza gönderilen SMS'lerdeki linklere, yasal görünse bile asla tıklamayın.

Piyasada çeşitli kötü amaçlı yazılımdan koruma uygulamaları mevcuttur, ancak en iyi seçenek olarak yalnızca birkaçı göze çarpmaktadır. Deneyebileceğiniz böyle bir uygulama  Systweak Anti-Malware'dir . Cihazınızı yalnızca kötü amaçlı yazılım saldırılarından korumakla kalmaz, aynı zamanda yükleme sırasında uygulamaları tarar, böylece virüslü hiçbir uygulama yüklenmez.