Siber suçlular Android cihazları yeniden hedef aldı. Uzmanlar, kişisel ve finansal bilgileri çalmak için geliştirilen yeni bir dolandırıcılık türünün hızla yayıldığını duyurdu. Saldırının adı SlopAds ve bu kez tehlike sıradan bir virüsten çok daha karmaşık: Hackerlar, zararlı reklamlarla dolu sahte uygulamalar aracılığıyla hem cihazları yavaşlatıyor hem de kazanç sağlıyor.
224 UYGULAMA, 38 MİLYONDAN FAZLA İNDİRME
Satori Tehdit İstihbaratı ve Araştırma Ekibi tarafından keşfedilen saldırı kapsamında 224 farklı Android uygulamasının etkilendiği açıklandı. Bu uygulamalar, Google Play Store üzerinden 38 milyondan fazla kez indirildi. Uzmanlara göre saldırının amacı, gizli kodlarla dolandırıcı reklam gösterimleri oluşturarak sahte tıklamalardan gelir elde etmek.
“SlopAds” adlı bu yeni yöntem, steganografi (gizli veri yerleştirme) teknolojisini kullanarak cihazlarda fark edilmeden çalışabiliyor. Uygulamalar, görünmeyen web sayfaları üzerinden dolandırıcı sitelere yönlendirme yapıyor ve hackerlara para kazandırıyor.
GOOGLE HAREKETE GEÇTİ: BİLDİRİM YOLUYLA UYRILACAK
Google, zararlı yazılım tespit edilen uygulamaların tamamını Play Store’dan kaldırdı. Şirket, kullanıcıların mağdurlardan biri olup olmadığını anlayabilmeleri için bildirim yoluyla uyarılacağını açıkladı. Uzmanlar, benzer tehditlerden korunmak için Android kullanıcılarına Google Play Protect özelliğini aktif etmelerini öneriyor. Bu sistem, riskli davranış sergileyen uygulamaları yüklemeden önce otomatik olarak engelliyor.
ZARARI SADECE KULLANICIYA DEĞİL
Bu tür reklam dolandırıcılığı yalnızca kullanıcıların değil, güvenilir reklamverenlerin ve geliştiricilerin de zarar görmesine neden oluyor. Google yetkilileri, “Geçersiz trafik ve sahte tıklamalar, reklam ekosistemine olan güveni zedeliyor. Bu hem ekonomik hem güvenlik açısından ciddi sonuçlar doğurabilir” açıklamasında bulundu.
NASIL KORUNABİLİRSİNİZ?
– Uygulamaları sadece resmi mağazalardan (Google Play) indirin.
– Cihazınızda Play Protect özelliğini aktif edin.
– Kaynağı bilinmeyen uygulamaları yüklemeyin ve şüpheli davranış fark ederseniz hemen kaldırın.
Uzmanlar, “Bu saldırıların farkında olmak, milyonlarca kullanıcıyı olası veri hırsızlığından koruyabilir” uyarısında bulundu.