Siber güvenlik

Google Play’deki tehdit sayısı, tıklama dolandırıcılığı sayesinde bir yılda iki katına çıktı

Google uzmanları, 2018 yılı için Android ekosistemindeki tehditlere ilişkin bir rapor yayımladı. Google Play’deki zararlı yazılımların sayısının artmaya devam ettiği ve bir yıl içinde neredeyse iki katına çıktığı ortaya çıktı. Ancak uzmanlar, endişelenecek bir şey olmadığını söylüyor.

Mesele şu ki, zararlı yazılım sayısındaki artışın başlıca nedeni, artık reklam yazılımlarını da kapsayan «potansiyel olarak zararlı uygulamalar». Daha önce reklamı kötüye kullanan bu uygulamaların yalnızca mağaza kurallarını ihlal ettiği düşünülüyordu. Artık tam anlamıyla zararlı yazılım sayılıyorlar ve «istatistikleri bozuyorlar»: 2017’de bunların oranı yalnızca %0,04 iken, 2018’de %0,2’ye ulaştı.

Aynı zamanda, toplanan istatistiklerden tıklama dolandırıcılığı çıkarılırsa, Google Play’den yapılan potansiyel olarak zararlı uygulama kurulumlarının sayısı yıl boyunca %31 azaldı. Bu tür uygulamaların kurbanları çoğunlukla ABD, Brezilya ve Meksika’daki kullanıcılar oluyor.

Rapora göre, reklam yazılımları şu anda Google’ın resmî mağazasındaki tüm potansiyel olarak zararlı programların %55’ini oluşturuyor. Reklam amaçlı zararlı yazılımların «sınıflandırmasında» ikinci sırada ise yalnızca %16’ya ulaşan truva atları yer alıyor.

Ancak şirkete göre, Google Play’in resmî mağazası dışında durum çok daha kötü. Nitekim Play Protect, yıl boyunca 1,6 milyar potansiyel olarak zararlı uygulamanın yüklenmesini engelledi ve bunların %73’ü Google Play kaynaklı değildi.

Google Play dışında güncel tehditlerin listesi de biraz farklı: arka kapılı uygulamalar (%28) ve truva atları (%25) başı çekiyor, reklam yazılımları ise toplam zararlı program sayısının yalnızca %13’ünü oluşturuyor. Arka kapılı uygulamalar çoğunlukla Rus, Brezilyalı, Meksikalı ve Vietnamlı kullanıcıların cihazlarında tespit ediliyor.

Araştırmacıların, arka kapı enfeksiyonlarını bazı üreticilerin cihazlarına sık sık önceden yüklediği ve kendisi de sisteme başka zararlı yazılımlar indiren Chamois uygulamasıyla ilişkilendirdiğini belirtmek gerekir.

Görüşünüz