İlgili Makaleler
Google Play Store‘daki iki dosya yönetimi uygulamasının casus yazılım olduğu keşfedildi ve ve bu uygulamaları kullandığı düşünülen 1,5 milyon kadar Android kullanıcısının gizliliğini ve güvenliğini risk altındadır. Bu uygulamalar casus davranışlarda bulunarak, hassas kullanıcı verilerini gizlice Çin’deki kötü amaçlı sunuculara göndermektedir.
Önde gelen bir mobil güvenlik şirketi olan Pradeo, bu endişe verici sızıntıyı ortaya çıkardı. Rapora göre, bu iki uygulama da, yani 1 milyondan fazla yüklemeye sahip Dosya Kurtarma ve Veri Kurtarma uygulaması (com.spot.music.filedate) ve ayrıca 500.000’den fazla yüklemeye sahip diğer bir Dosya Yöneticisinin (com.file.box.master.gkd) aynı grup geliştirici tarafından geliştirildiğini gösteriyor.
Görünüşte zararsız gibi görünen bu Android uygulamaları, benzer kötü amaçlı taktikler kullanıyor ve cihaz, kullanıcı girişi olmadan yeniden başlatıldığında otomatik olarak başlatılmaktadır.
Her iki uygulamanın da kullanıcılara hiçbir veri toplanmadığına dair güvence verdiği Google Play Store’da iddia ettiklerinin aksine, Pradeo’nun analiz motoru, çeşitli kişisel bilgilerin kullanıcıların bilgisi dışında toplandığını tespit etti. Çalınan veriler arasında kişi listeleri, medya dosyaları (resimler, ses dosyaları ve videolar), gerçek zamanlı konum, mobil ülke kodu, ağ sağlayıcı ayrıntıları, SIM sağlayıcı ağ kodu, işletim sistemi sürümü, cihaz markası ve modeli gibi veriler yer almaktadır.
Daha da kötüsü, bu casus yazılım uygulamalarının geliştiricileri daha meşru görünmek ve bunların kaldırılmasını zorlaştırmak için sinsi teknikler kullanmışlar. Uygulama geliştiriciler bir çok sahte yöntemle uygulamaların indirilme sayısını yapay olarak artırarak yanlış bir güvenilirlik duygusu yaratmışlarıdr. Ayrıca, her iki uygulamanın da ana ekranda simgelerini gizlemelerine izin veren gelişmiş izinleri vardır ve bu da, şüphelenmeyen kullanıcıların bunları kaldırmasını zorlaştırmaktadır.
Siz de bu uygulamaları yüklemişseniz acilen kaldırmanızı tavsiye ediyoruz.
Detay rapor: https://blog.pradeo.com/spyware-tied-china-found-google-play-store
