Darknet’ten satฤฑลa sunulan Google Play รผzerindeki zararlฤฑ uygulama tekliflerini analiz eden Kaspersky uzmanlarฤฑ, zararlฤฑ mobil uygulamalarฤฑn ve maฤaza geliลtirici hesaplarฤฑnฤฑn 20 bin ABD dolarฤฑna kadar varan fiyatlarla alฤฑcฤฑ bulduฤunu keลfetti. Kaspersky Dijital Ayak ฤฐzi ฤฐstihbaratฤฑnฤฑ (Kaspersky Digital Footprint Intelligence) kullanan araลtฤฑrmacฤฑlar, kรถtรผ niyetli yazฤฑlฤฑmlara dair รผrรผn ve hizmetlerin alฤฑm satฤฑmฤฑnฤฑn yapฤฑldฤฑฤฤฑ dokuz farklฤฑ Darknet forumundan รถrnekler topladฤฑ. Rapor, Darknet’te satฤฑlan tehditlerin Google Play’de nasฤฑl gรถrรผndรผฤรผne ฤฑลฤฑk tutmanฤฑn yanฤฑ sฤฑra mevcut teklifleri, fiyat aralฤฑฤฤฑnฤฑ ve siber suรงlular arasฤฑndaki iletiลim ve anlaลmalarฤฑn detaylarฤฑnฤฑ ortaya koyuyor.
Resmi uygulama maฤazalarฤฑ sฤฑkฤฑ bir ลekilde denetlense de moderatรถrler kรถtรผ niyetli uygulamalarฤฑ platforma yรผklenmeden รถnce her zaman fark edemeyebiliyor. Her yฤฑl รงok sayฤฑda kรถtรผ niyetli uygulama Google Play’e sฤฑzmayฤฑ baลararak, ancak kurbanlar enfekte olduktan sonra farkฤฑna varฤฑlฤฑp siliniyor. Siber suรงlular kendine รถzgรผ kurallarฤฑ, fiyatlarฤฑ ve itibar hiyerarลisine sahip bรผtรผn bir dijital yeraltฤฑ dรผnyasฤฑ olan Darknet’te bir araya gelerek Google Play’deki kรถtรผ amaรงlฤฑ uygulamalarฤฑ alฤฑp satฤฑyor. Dahasฤฑ, hazฤฑrladฤฑklarฤฑ uygulamalarฤฑ daha da ileri gรถtรผrmek ve hatta reklamฤฑnฤฑ yapmak iรงin ek iลlevler sunuyor.
Tฤฑpkฤฑ รผrรผn satmak iรงin kullanฤฑlan yasal forumlarda olduฤu gibi, Darknet platformunda da farklฤฑ ihtiyaรงlara ve bรผtรงelere sahip mรผลteriler iรงin รงeลitli Darknet teklifleri mevcut. Kรถtรผ amaรงlฤฑ bir uygulamayฤฑ Google Play ortamฤฑnda yayฤฑnlamak iรงin siber suรงlularฤฑn bir Google Play hesabฤฑna ve kรถtรผ amaรงlฤฑ indirme koduna (Google Play Loader) ihtiyacฤฑ var. Platformda geliลtirici hesaplarฤฑ nispeten ucuz. 200 ABD dolarฤฑna, hatta bazen 60 ABD dolarฤฑ gibi dรผลรผk bir fiyata bile geliลtirici hesabฤฑ satฤฑn alฤฑnabiliyor. Kรถtรผ amaรงlฤฑ yรผkleyicilerin fiyatlarฤฑ ise yazฤฑlฤฑmฤฑn karmaลฤฑklฤฑฤฤฑna, kodun ne kadar modern ve iลlevsel olduฤuna, halihazฤฑrdaki yaygฤฑnlฤฑฤฤฑna ve sahip olduฤu ek iลlevlere baฤlฤฑ olarak 2 bin ila 20 bin ABD dolarฤฑ arasฤฑnda deฤiลiyor.
รoฤu durumda daฤฤฑtฤฑlan kรถtรผ amaรงlฤฑ yazฤฑlฤฑmlar kripto para izleyicilerin, finansal uygulamalarฤฑn, QR kodu okuyucularฤฑnฤฑn ve hatta flรถrt uygulamalarฤฑnฤฑn altฤฑna gizleniyor. Siber suรงlular ayrฤฑca sรถz konusu uygulamanฤฑn yasal sรผrรผmรผnรผn kaรง kez indirildiฤini de gรถsteriyor. Bu da sรถz konusu uygulamanฤฑn gรผncellenmesi ve kรถtรผ amaรงlฤฑ kod eklenmesi yoluyla kaรง tane potansiyel kurbana virรผs bulaลabileceฤini ortaya koyuyor. รneriler รงoฤunlukla 5 bin veya daha fazla indirme sayฤฑsฤฑna sahip uygulamalardan oluลuyor.
Bir siber suรงlu, kripto para takipรงisi ลeklinde gizlenmiล bir Google Play tehdidini satฤฑyor
Siber suรงlular ek bir รผcret karลฤฑlฤฑฤฤฑnda uygulama kodunu gizleyerek siber gรผvenlik รงรถzรผmleri tarafฤฑndan tespit edilmesini zorlaลtฤฑrabiliyor. Kรถtรผ amaรงlฤฑ uygulamanฤฑn indirilme sayฤฑsฤฑnฤฑ artฤฑrmak iรงin birรงok saldฤฑrgan yรผkleme satฤฑn almayฤฑ da teklifleri arasฤฑna ekliyor. Google reklamlarฤฑ aracฤฑlฤฑฤฤฑyla uygulamaya trafik yรถnlendiriyor ve bรถylece uygulamayฤฑ indirmek iรงin daha fazla kullanฤฑcฤฑyฤฑ รงekiyor. Yรผklemelerin maliyeti her รผlke iรงin deฤiลiyor. Ortalama fiyat 0,50 ABD dolarฤฑ olup, teklifler 0,10 ABD Dolarฤฑ ile birkaรง dolar arasฤฑnda deฤiลiyor.
Dolandฤฑrฤฑcฤฑlar bu yรถntemde รผรง farklฤฑ iล modeli teklif ediyor: Nihai kรขrdan pay, kiralama veya bir hesap ya da tehdidin tamamฤฑnฤฑn satฤฑn alฤฑnmasฤฑ. Bazฤฑ satฤฑcฤฑlar mallarฤฑnฤฑ satmak iรงin aรงฤฑk artฤฑrma dahi dรผzenliyor, zira birรงok satฤฑcฤฑ satฤฑlan lot sayฤฑsฤฑnฤฑ sฤฑnฤฑrlฤฑyor. Kaspersky tarafฤฑndan incelenen bir teklifte baลlangฤฑรง fiyatฤฑ 1.500 ABD dolarฤฑydฤฑ, aรงฤฑk artฤฑrma 700 dolarlฤฑk adฤฑmlarla ilerliyordu ve hemen al fiyatฤฑ 7 bin dolar olarak belirlenmiลti.
Darknet satฤฑcฤฑlarฤฑ ayrฤฑca kรถtรผ amaรงlฤฑ uygulamayฤฑ alฤฑcฤฑ iรงin yayฤฑnlamayฤฑ da teklif edebiliyor. Bรถylece alฤฑcฤฑ Google Play ile doฤrudan etkileลime girmese de, kurbanlarฤฑn tรผm verilerini uzaktan alabiliyor. Bรถyle bir durumda ilk anda geliลtiricinin alฤฑcฤฑyฤฑ kolayca kandฤฑrma ihtimali akla gelse de, Darknet kullanฤฑcฤฑlarฤฑ arasฤฑnda itibarlarฤฑnฤฑ korumak ve sรผrdรผrmek, garantili iล vaat etmek ve รถdemeyi anlaลmanฤฑn ลartlarฤฑ yerine getirildikten sonra kabul etmek gibi davranฤฑลlar oldukรงa yaygฤฑn. Anlaลma yaparken riskleri azaltmak iรงin siber suรงlular genellikle “emanetรงi” olarak bilinen, konuyla ilgisiz aracฤฑlarฤฑn hizmetlerine baลvuruyorlar. Emanetรงi รถzel bir hizmet tarafฤฑndan gรถlge platform olarak saฤlanabiliyor veya yapฤฑlan iลlemin sonuรงlarฤฑyla ilgilenmeyen bir รผรงรผncรผ taraf olarak konumlandฤฑrฤฑlabiliyor.
Kaspersky Gรผvenlik Uzmanฤฑ Alisa Kulishenko, ลunlarฤฑ sรถylรผyor: “Kรถtรผ niyetli mobil uygulamalar, kullanฤฑcฤฑlarฤฑ hedef alan en รถnemli siber tehditler arasฤฑnda yer almaya devam ediyor. 2022 yฤฑlฤฑnda bu yolla 1,6 milyondan fazla mobil saldฤฑrฤฑ tespit edildi. Neyse ki zamanla kullanฤฑcฤฑlarฤฑ bu saldฤฑrฤฑlardan koruyan siber gรผvenlik รงรถzรผmlerinin kalitesi de artฤฑyor. Darknet รผzerinde siber suรงlularฤฑn zararlฤฑ uygulamalarฤฑ resmi maฤazalara artฤฑk รงok daha zor yรผkleyebildiklerinden yakฤฑnan mesajlarฤฑna rastladฤฑk. Ancak bu aynฤฑ zamanda yรถntemlerin de daha sofistike hale gelebileceฤi anlamฤฑ taลฤฑyor. Bu nedenle kullanฤฑcฤฑlar tetikte olmalฤฑ ve hangi uygulamalarฤฑ indirdiklerini dikkatlice kontrol etmeli.”
Darknet รผzerinden Google Play’de satฤฑlan tehditlere iliลkin daha fazla รถrneฤi Securelist’teki raporun tamamฤฑnda bulabilirsiniz.
Kaspersky, mobil tehditlere karลฤฑ gรผvende kalmak iรงin ลunlarฤฑ รถneriyor:
Kullandฤฑฤฤฑnฤฑz uygulamalarฤฑn istediฤi izinleri kontrol edin ve รถzellikle Eriลilebilirlik Hizmetlerini kullanma izni gibi yรผksek riskli izinler sรถz konusu olduฤunda, uygulamaya izin vermeden รถnce iyi dรผลรผnรผn. รrneฤin bir el feneri uygulamasฤฑnฤฑn ihtiyaรง duyduฤu tek izin feneri yakmaktฤฑr. Bunun iรงin kamera eriลimine bile ihtiyaรง duymamasฤฑ gerekir.
Gรผvenilir bir gรผvenlik รงรถzรผmรผ, kรถtรผ amaรงlฤฑ uygulamalarฤฑ ve reklam yazฤฑlฤฑmlarฤฑnฤฑ aygฤฑtฤฑnฤฑzda kรถtรผ niyetli faaliyetleri gerรงekleลtirmeye baลlamadan รถnce tespit etmenize yardฤฑmcฤฑ olabilir.
iPhone kullanฤฑcฤฑlarฤฑ Apple tarafฤฑndan saฤlanan bazฤฑ gizlilik denetimlerine sahiptir. Kullanฤฑcฤฑlar istenen izinlerin gereksiz olduฤunu dรผลรผnรผrlerse, uygulamalarฤฑn fotoฤraflara, kiลilere ve GPS baฤlantฤฑsฤฑna eriลim izinlerini kaldฤฑrabilir ve engelleyebilirler.
ฤฐลletim sisteminizi ve รถnemli uygulamalarฤฑnฤฑzฤฑ gรผncellemeler yayฤฑnladฤฑkรงa gรผncelleyin. Birรงok gรผvenlik sorunu, yazฤฑlฤฑmlarฤฑn gรผncellenmiล sรผrรผmleri yรผklenerek รงรถzรผlebilir.
