iPhone'u Olanlar Dikkat! 30 Yeni Soyguncu iPhone'lara Akın Etti!
Apple resmi uygulama dükkanı App Store'da 30'un üzerinde soyguncu yazılım tespit edildi ve bunlar yaklaşık 4 milyon kez indirildi! Siz de kurban olabilirsiniz!
Sophos, Apple kullanıcılarını pahalı aboneliklere ve uygulama
içi satın almalara yönlendirerek maddi anlamda zarara uğratan
soyguncu yazılımlara karşı uyardı. Apple'ın resmi
uygulama mağazası App Store'da bu tip soyguncu yazılımların 30'dan
fazla örneğine rastladıklarını ifade eden Sophos
güvenlik araştırmacıları, söz konusu uygulamaların şimdiye dek
yaklaşık 4 milyon kez indirildiğine dikkat çekti.
Uygulamalar arasında görsel düzenleme araçları, fal ve burç yazılımları, QR kod ve barkod okuyucular, yüz filtreleri gibi örnekler yer alıyor. Soyguncu yazılımlar yükleyenlere haftalık 9,99 dolardan abonelik başlatıyor. Bunun kullanıcıya yıllık maliyeti 520 doları buluyor.
Sophos ilk olarak Eylül 2019'da soyguncu yazılımların gelişine dikkat çekmiş, Ocak 2020'de Android platformunda bu tür davranışlar gösteren bir dizi yazılım tespit ettiğini açıklamıştı. Şirket Fleeceware Apps Persist on the Play Store başlığıyla yayınladığı raporda tespit edilen 20 civarında uygulamanın 600 milyondan fazla indirildiğine dikkat çekmişti.
Etik Dışı Bir Çizgide Kazanç Üzerine Kurulu
Söz konusu raporu kaleme alan Sophos Kıdemli Güvenlik
Araştırmacısı Jagadeesh Chandraiah, konuyla ilgili olarak
şunları söylüyor: "Tespit ettiğimiz yazılımlar yükleyenleri ciddi
bir maddi külfetle karşı karşıya bırakarak gelir elde etmeyi
amaçlıyor. Daha önce Android platformunda tespit
ettiklerimize benzer şekilde, Apple uygulamaları da ücretsiz
yazılımlar tarafından kullanılan para kazanma prensiplerini
suistimal etmek için tasarlanmış. Bu yazılımlar kısa bir deneme
süresinin ardından pahalı haftalık ve aylık abonelikler başlatıyor.
Ayrıca uygulama içi satın alma mekanizmasını yeni fonksiyonlar veya
ekstralar için değil, programın kendi ana fonksiyonunu
gerçekleştirmesi için zorunlu tutuyor."
Chandraiah, soyguncu yazılımların resmi olarak 'zararlı yazılım' sınıfına girmediğini, bunları 'etik dışı yazılım' olarak sınıflandırmanın daha doğru olacağını söylüyor. "Bunlar yasal ve etik sınırlar arasında ince bir çizgiye yerleşip tüketicinin güvenini suistimal ederek cebindeki parayı almaya çalışıyor," diyor Chandraiah. "Yoğun reklam bombardımanı ve sahte olumlu yorumlarla kullanıcı üzerinde güven oluşturmaya odaklanıyorlar. Bu tür suistimallerden kurtulmanın yolu hesabınızdaki aboneliklerinizi nasıl takip edebileceğinizi öğrenmekten ve bir şeye onay vermeden önce açıklamaları iyi okumaktan geçiyor."
Korunmak İçin Ne Yapmalı?
Sophos, soyguncu yazılımların tuzağına düşmek istemeyen mobil cihaz kullanıcılarına şu tavsiyelerde bulunuyor:
- Uygulamaları yüklerken güvendiğiniz ve tanıdığınız örneklere öncelik verin. Size gösterilen uyarı mesajlarını ve abonelik koşullarını dikkatli okuyun, her şeye hemen onay vermeyin.
- Uygulama aboneliğini sonlandırmak için uygulamayı cihazınızdan silmeniz yeterli değildir. Cihaz ayarlarınızdan uygulama aboneliklerini nasıl görüntüleyeceğinizi ve iptal edeceğinizi öğrenin. Bunun için Apple destek sayfasına ve Google Play Store destek sayfalarına bakabilirsiniz.
- Cihazınızda üçüncü parti güvenlik yazılımı kullanın. Soyguncu yazılımlar ve diğer tehditlerden korunmak için Sophos Intercept X for Mobile sürümünü Apple App Store ve Google Play Store üzerinden ücretsiz olarak edinebilirsiniz.
Daha fazla bilgi için ilgili SophosLabs Uncut makalesine göz atabilirsiniz.