Milyonlarca Android Cihazda Yüklü Olan Bu Uygulamalar Kullanıcıları Kötü Amaçlı Sitelere Yönlendiriyor

07.11.2022 - 16:37

Aynı geliştirici tarafından Google Play Store'a yüklenen dört Android uygulamasının kullanıcıları kötü amaçlı sitelere yönlendirdiği ortaya çıktı. Bu sitelere yönlendirilen kullanıcıların bilgileri çalınıyor.

Mobile Apps Group isimli bir geliştirici tarafından yayınlanan ve şu anda Google Play Store'da bulunan uygulamalar toplamda milyonlarca defa indirildi.

Malwarebytes tarafından yayınlanan habere göre kullanıcıların yönlendirildiği web siteler tıklanma başına reklamlar aracılığıyla para kazanıyor. Bu kısımda problem pek yok fakat aynı uygulamalar kötü amaçlı yazılımları da indirmeye teşvik ediyor.

Bahsi geçen uygulamalar ve indirme rakamları şu şekilde:

Bluetooth App Sender (com.bluetooth.share.app) - 50.000'den fazla indirme

Bluetooth Auto Connect (com.bluetooth.autoconnect.anybtdevices) - 1.000.000+ indirme

Driver: Bluetooth, Wi-Fi, USB (com.driver.finder.bluetooth.wifi.usb) - 10.000'den fazla indirme

Mobile transfer: smart switch(com.mobile.faster.transfer.smart.switch) - 1.000'den fazla indirme

Kötü amaçlı uygulamalar sürekli olarak Google Play Store güvenlik aşamalarını geçmenin bir yolunu buluyor.

Tehdit aktörleri tarafından benimsenen en popüler taktiklerden biri, kötü niyetli davranışlarını gizlemek için zamana dayalı gecikmeler sunmak olarak biliniyor.

Malwarebytes tarafından, uygulamaların Chrome tarayıcısında ilk kimlik avı sitesini açmadan önce yaklaşık dört günlük bir bekleme süresine sahip olduğu ve ardından her iki saatte bir daha fazla sekme başlatmaya devam ettiği keşfedildi.