40 milyonun üzerinde banka hesabı tehlikede: Telefonunuzdan bu uygulamaları hemen silin Sözcü Gazetesi

Saldırıyı ortaya çıkaran Satori Threat Intelligence and Research Team, kampanyaya "SlopAds" adını verdi. Bu dolandırıcılık türü, gelişmiş bir reklam sahtekarlığı yöntemi kullanıyor. Kötü niyetli kişiler, zararlı reklamlarla dolu bu uygulamalar aracılığıyla:

- Cihazları yavaşlatıyor,

- Sahte tıklamalar ve görüntülemeler üreterek reklam gelirlerini kendi hesaplarına aktarıyor,

- Kullanıcıların kişisel ve finansal bilgilerini ele geçirmeye çalışıyor.

Araştırmacıların açıklamasına göre:

"SlopAds operasyonu kapsamında, Google Play'de yer alan 224 uygulamada zararlı yazılım tespit edilmiş durumda.
Bu uygulamalar 228 ülke ve bölgede 40 milyondan fazla kez indirildi."

Saldırganlar, zararlı kodları steganografi (görsellerin içine gizli veri yerleştirme) tekniğiyle uygulamalara gizledi. Arka planda gizli web pencereleri açarak, kendi reklam sitelerine yönlendirme yaptı ve sahte tıklamalar üretti.

Google, tüm enfekte uygulamaları Play Store'dan kaldırdığını ve yeni indirmelerin engellendiğini açıkladı.

Ancak daha önce bu uygulamalardan birini indirmiş kullanıcıların derhal silmesi gerektiği vurgulandı. Güvenlik ekibi, etkilenen kullanıcılara uyarı bildirimi gönderileceğini ve uygulamaların kaldırılması yönünde talimat verileceğini belirtti.

Uzmanlar, Android kullanıcılarına şu uyarılarda bulunuyor:

- Google Play Protect özelliğini aktif hale getirin.

- Bu sistem, zararlı uygulamaları indirmeden önce tespit edip sizi uyarır.

- Tanımadığınız veya güvenilir olmayan geliştiricilerin uygulamalarını indirmeyin.

- Cihazınızda olağan dışı yavaşlama, pilin çabuk bitmesi veya aşırı reklam görünümü varsa hemen tarama yapın.

Google, yaptığı açıklamada şu ifadeleri kullandı:

"Gerçek kullanıcı etkileşimi gibi görünen sahte reklam trafiği, reklam dolandırıcılığıdır. Bu tür aktiviteler, hem kullanıcıların güvenini zedeler hem de geliştiricilere ve reklam ağlarına zarar verir."