Son Gelişmeler

Uzmanlar güvenlik uygulaması gibi görünen şüpheli uygulamalara karşı uyarıyor

Özellikle Android tabanlı akıllı telefonlar ve tabletler için son zamanlarda güvenlik uygulaması gibi görünen ancak asıl amacı reklam göstermek olan birçok uygulama türedi.

Bilgi Güvende

tarafından

27 Nisan 2018

tarihinde yayımlandı

Özellikle akıllı telefonlar ve tabletlere yönelik güvenlik uygulaması görünümünde olan ancak asıl amacı kullanıcılara reklam göstererek para kazanmak olan uygulamaların sayısı hızla artmaya başladı. Uzmanlar bu uygulamaların yeterli güvenlik sağlamadıklarını tek amaçlarının para kazanmak olduğu konusunda uyarıda bulunuyorlar.

Piyasadaki mobil güvenlik çözümlerinin sunduğu koruma seviyelerinin arasında farklılıklar bulunabilir ancak en zayıf olanlar bile, kullanıcılara reklam göstermek için güvenlik uygulamalarının kimliğine bürünen şüpheli uygulamalardan çok daha iyidir. ESET Güvenlik Aratırmacısı Lukas Stefanko’nun öncülüğünde gerçekleştirilen analizlerde , Google Play’in resmi Android uygulama mağazasında böyle durumdaki 35 uygulama tespit edildi. Birkaç yıl boyunca gözden kaçan bu uygulamalar, Google Play istatistiklerine göre toplamda en az 6 milyon kez indirildiler. Bu 35 uygulamanın tümü uzmanlar tarafından tespit edilerek Google Play’e bildirildi ve mağazadan kaldırıldı.

Hiçbir koruma sağlamıyorlar

Kurbanlarının canını reklamlarla sıkmalarından başka, bu uygulamaların güvenlik yazılımı olarak gizlenmesi pek çok ciddi yan etkilere sebep oldu. Temel güvenlik işlevlerini taklit ederken, aslında hepsi çok az sayıdaki kodlanmış kurallara dayanan oldukça ilkel güvenlik denetleyicileri olarak davranmakta ve genellikle meşru uygulamaları kötü amaçlı olarak algılamaktaydılar. Bu nedenle kişilerde yanlış güvenlik anlayışı oluşturup, kurbanların gerçek tehditlere karşı savunmasız hale gelmelerine neden oldular.

Gerçek güvenlik uygulamaları suistimal ediliyor

Yapılan araştırmalar sonucunda, bu 35 uygulama arasından yalnızca birkaçının kendi özellikleriyle öne çıktığı görüldü. Bir uygulama kısmen ücretsiz iken, bir diğeri ücretli güncelleme talep ediyordu. Biri ise kolayca kaldırılabilir bir uygulama kilidine sahipken bir diğeriyse varsayılan şekilde bu gruba dahil uygulamaları tehlikeli olarak işaretlliyordu, son olarak bir başkası da ESET markasını suistimal ediyordu.

Güvenliği taklit eden işlevler

Radara girmemek için, bu tür gizli ve reklam odaklı uygulamalar, genellikle gerçek güvenlik çözümlerini taklit ediyorlar. Bununla birlikte ‘tespit mekanizmaları’ eksik ve çok ilkeldir. Bu da onların hatalı tespitler yapmalarına ve kolayca devre dışı bırakılabilmelerine neden olur.

Özde güvenlik mi, sözde güvenlik mi?

Android cihazda yüklü bir güvenlik çözümü olması kesinlikle iyi bir şeydir. Fakat, isminde güvenlik veya antivirüs geçen uygulamaların tümü bu özelliklere sahip değildir. Bir güvenlik çözümü yüklemeden önce iki kez düşünün: bu gerçekten güvenebileceğiniz bir araç mı?

Zararlı değil ama sinir bozucu

Lukas Stefanko’nun analizinde incelenen 35 sözde güvenlik uygulaması, fidye yazılımı ya da benzer bir zararlı yazılım değil. Tek zararları sinir bozucu reklamlar göstermek, hatalı tespitler yapmak ve kullanıcıda yanlış bir güvenlik algısı olduşturmak. Fakat bu uygulamaları indiren milyonlarca kullanıcı, kolaylıkla benzer şekilde kamufle olmuş gerçek zararlı yazılımlar da indirebilirdi.

Havalı isimlere ve ikonlara sahip, saçma ve mantıksız vaatler içeren şüpheli uygulamalardansa, saygın bir güvenlik çözümü tercih edin.