Androidde 5 tür kötü amaçlı yazılım

Kötü amaçlı yazılımlar veya kötü amaçlı yazılımlar, bilgisayarların yanı sıra mobil cihazları da etkileyebilir. Ama çok korkmayın! Biraz bilgi ve doğru önlemler sizi fidye yazılımı ve şantaj dolandırıcılığı gibi tehditlerden koruyabilir .

Android'de 5 tür kötü amaçlı yazılım

• Kötü amaçlı yazılım nedir?
• Fidye yazılımı: Cihazınızı rehin alın
• İzniniz olmadan yüklenen uygulamalar
• Telefonunuz kapalı değil mi?
• Kötü amaçlı yazılım içeren uygulamalar çalışmıyor
• Cinsel şantaj kötü amaçlı yazılımı
• Android Yükleyicisinin Ele Geçirilmesi
• Kötü amaçlı yazılım büyük bir sorun mu?
• Android cihazınızı güvende tutun
• Kötü amaçlı yazılımları tarayın ve kaldırın

Kötü amaçlı yazılım nedir?

Kötü amaçlı yazılım, kötü amaçlı amaçlara sahip bir yazılımdır. Virüsler, solucanlar, truva atları, casus yazılımlar, reklam yazılımları vb. gibi birçok farklı kötü amaçlı yazılım türü vardır .

• Kötü amaçlı yazılım, virüs ve Truva atlarını ayırt edin

Neredeyse tüm kötü amaçlı yazılımların ortak noktası para kazanmaktır. Kötü amaçlı yazılımın türüne bağlı olarak cihazınızın performansı etkilenebilir, kişisel bilgileriniz çalınabilir veya davetsiz misafirler hesaplarınıza erişebilir. Bunlar potansiyel sonuçlardan sadece birkaçı.

Fidye yazılımı: Cihazınızı rehin alın

Fidye yazılımı, siz fidyeyi ödeyene kadar kullanılamayacak şekilde cihazı kilitleyerek "cihazınızı fidye için tutan" bir kötü amaçlı yazılım türüdür ve 2014 yılında Android cihazlara bulaşmıştır .

Svpeng, fidye yazılımı ve ödeme kartı hırsızlığının birleşimidir. Ruslar için (Svpeng başlangıçta hedeflemek için yaratılmıştı), Svpeng kredi kartı ayrıntılarını girmek için bir ekran açacak ve kullanıcı Google Play'i her ziyaret ettiğinde, kendisini oluşturan siber suçlu çetesine bilgi gönderecek.

ABD ve İngiltere'deki kullanıcılar için kendisini FBI olarak tanıtacak, kullanıcının cihazını kilitleyecek ve içinde çocuk pornografisi bulunduğunu söyleyecek. Kullanıcının daha sonra cihazın kilidini açmak için para cezası ödemesi gerekecektir.

Svpeng ayrıca bir bankacılık uygulamasının yüklü olup olmadığını da kontrol ediyor ancak bu bilgilerle ne yaptığı belli değil.

Rus polisi, Svpeng'in yaratıcısını, 50 milyon rubleden (930.000 $) fazla para çaldıktan ve 350.000'den fazla Android cihaza kötü amaçlı yazılım bulaştırdıktan sonra Nisan 2015'in başlarında tutukladı.

İzniniz olmadan yüklenen uygulamalar

Tarayıcıya gitmenize gerek kalmadan içlerindeki bağlantıları açmanıza olanak tanıyan herhangi bir uygulamanız var mı? Bu durumda sayfayı sizin için görüntüleyen bileşene Web görünümü adı verilir ve Android 4.3 Jellybean veya daha düşük sürümünü çalıştıran 950 milyon kişiden biriyseniz bu güvenlik açığını bilmeniz gerekir.

Web görünümüne göz atarken Evrensel Siteler Arası Komut Dosyası Çalıştırmaya (UXSS) karşı savunmasızsınız. Bu, kötü amaçlı bir bağlantıya tıklarsanız, saldırganın normalde sizi koruyan güvenlik mekanizmalarını tamamen atlayarak JavaScript aracılığıyla istediği herhangi bir kötü amaçlı kodu çalıştırabileceği anlamına gelir. Saldırgan bu güvenlik açığından yararlanarak istediği uygulamayı cihazınıza otomatik olarak yükleyebilir.

Google'ın Android 4.3 ve sonraki sürümlerde bu güvenlik açığını düzeltmeye yönelik bir planı yoktur. Saldırganların hedefi olmaktan kaçınmanın en iyi yolu, bağlantıları Chrome, Firefox veya Dolphin gibi güvenli bir tarayıcıda açarak Android'in en son sürümüne mümkün olan en kısa sürede yükseltmek veya Web görünümü kullanmaktan kaçınmaktır .

Telefonunuz kapalı değil mi?

Android/PowerOffHijack, cihazın kapatma işlemine sızan, böylece cihazın kapalı gibi görünmesine rağmen aslında hâlâ aktif olan kötü amaçlı bir yazılımdır. Bu şekilde, kontrolünüz olmadan gizlice arama yapabilir, fotoğraf çekebilir ve daha fazlasını yapabilir.

Bu makalede tartışılan ilk kötü amaçlı yazılım türünün aksine, Android/PowerOffHijack, Android 5.0 ve üstünü etkiler ve çalışması için root erişimi gerektirir.

18 Şubat itibarıyla yaklaşık 10.000 cihaza virüs bulaştı. Peki cihazınız için endişelenmenize gerek var mı? Cevap gerçekten değil. Çin uygulama mağazalarından uygulama indirmediğiniz sürece en azından bu tehdide karşı güvendesiniz.

Kötü amaçlı yazılım içeren uygulamalar çalışmıyor

Şubat ayında bazı Android uygulamaları kullanıcıların daha fazla para kazanmasına yardımcı oldu. Sabır gerektiren bir oyun, IQ testi ve tarih uygulaması, bunların hepsi kulağa güvenli geliyor, değil mi? Ve şüpheli bir şey yapmadan önce bir ay boyunca normal şekilde çalışsalar, onlarla ilgili bir sorun olduğunu asla düşünmezsiniz, değil mi? Bununla birlikte, bu uygulamaların her biri beş milyondan fazla kez indirilmiştir ve tıklandığında sahte web sitelerine yönlendiren, yasa dışı işlemler çalıştıran veya istenmeyen uygulamaları indirip yüklemeye başlayan açılır pencereleri tetikleyen kodlara sahiptir.

Avast Antivirus'ten Filip Chytry, bu tür kötü amaçlı yazılımlardan etkilenip etkilenmediğinizi size bildirecek ipuçlarına dikkat çekiyor:

Cihazınızın kilidini her açtığınızda bir reklam görünür. Bu, sizi bir soruna karşı uyaran bir işarettir; örneğin cihazınıza virüs bulaşmış, güncelliğini kaybetmiş veya porno dolu. Bu elbette tamamen bir yalandır.

Google, bu uygulamaları Google Play Store'da askıya aldı ; dolayısıyla bunları başka bir kaynaktan indirmediğiniz sürece sorun olmaz.

Cinsel şantaj kötü amaçlı yazılımı

Güney Kore'deki siber suçlular, insanları siber sekse çekmek için çekici kadınların sahte sosyal medya profillerini oluşturdular ve ardından videoları YouTube'da yayınlamakla tehdit ederek onlara şantaj yaptılar .

Kötü amaçlı yazılımın girdiği yer burasıdır. Suçlular, seçtikleri yazılımda (örn. Skype ) ses sorunları yaşıyormuş gibi davranarak mağdurları sohbet uygulamasını kendi talimatlarına göre indirmeye ikna ediyorlar. Gerçekte bu sohbet uygulaması, şantajcıya göndermek üzere kurbanın iletişim bilgilerini çalıyor. Suçlular, videoyu kurbanın yakın arkadaşları ve ailesiyle paylaşmakla tehdit ederek iletişim bilgilerini daha etkili şekilde para sızdırmak için kullanıyor.

Android Yükleyicisinin Ele Geçirilmesi

Tüm Android cihazların neredeyse %50'si "Android Installer Ele Geçirme" adı verilen bir güvenlik açığının saldırısına uğrama riskiyle karşı karşıyadır. Basitçe söylemek gerekirse, meşru bir uygulamayı indirdiğinizde yükleyici saldırıya uğrayabilir ve istemediğiniz uygulamanın meşru uygulamanın yerine yüklenmesine izin verilebilir. Bu, siz yüklemek istediğiniz uygulamanın izinlerini incelerken arka planda, zararsız bir uygulama kurup daha sonra kötü amaçlı yazılım yükleyerek veya uygulamanın gerektirdiği gerçek izinleri maskeleyerek gerçekleşir.

Bu güvenlik açığı Amazon App Store gibi üçüncü taraf uygulama mağazalarını etkilemektedir. Android 4.4 ve üzeri cihazlar bu sayede güvendedir.

Bu güvenlik açığını keşfeden Palo Alto Networks'e göre, etkilenen bir cihazınız varsa yanlışlıkla kötü amaçlı yazılım indirmekten kaçınmanın en iyi yolu, uygulamaları yalnızca Google Play Store'dan yüklemektir.

Kötü amaçlı yazılım büyük bir sorun mu?

Alcatel-Lucent, 2014 yılında 16 milyon mobil cihazın kötü amaçlı yazılımların saldırısına uğradığını gösteren bir araştırma gerçekleştirdi.

Tüm popüler mobil cihaz platformlarını inceleyen Motive Security Labs'ın Kötü Amaçlı Yazılım Raporu - 2014 yılının 2. Yarısı, Android cihazlara Windows dizüstü bilgisayarlardaki kadar kötü amaçlı yazılım bulaştığını ve Android ile Windows cihazları arasındaki enfeksiyon oranının 50/50 olduğunu tespit etti.

Verizon'a göre mobil kötü amaçlı yazılımlar büyük bir sorun değil. Verizon'un "99 Sorunum Var ve Mobil Kötü Amaçlı Yazılım Bunların %1'i Bile Değil" başlıklı 2015 veri ihlali inceleme raporundan:

Verizon ağındaki on milyonlarca mobil cihazdan her hafta akıllı telefonların ortalama %0,03'üne "gelişmiş" kötü amaçlı yazılım bulaştı.

Verizon, Android cihazlara bulaşan çoğu kötü amaçlı yazılımın önemsiz "sahte mücevher" olduğunu ve diğer türlerin yalnızca kaynak israfı olduğunu ancak önemli bir hasar yaratmadığını düşünüyor. Peki bu, mobil cihazlarımızdaki kötü amaçlı yazılımlar konusunda endişelenmemize gerek olmadığı anlamına mı geliyor? Tam olarak değil.

Kullanıcılar, saldırılara karşı çok savunmasız oldukları için mobil cihazları göz ardı edemezler. Siber suçlular sistemlerimize sızmak için başka birçok yöntem kullanıyor; bu nedenle şu anda keşfedilen yöntemlere odaklanmalıyız.

Kendinizi güvende tutmak için yine de risklere her zaman dikkat etmeniz gerekir. Kötü amaçlı yazılımlar günümüzde küçük bir sorun olabilir, ancak Lookout'un (bir mobil güvenlik şirketi) araştırması, mobil kötü amaçlı yazılımların, özellikle de fidye yazılımlarının yükselişte olduğunu gösteriyor.

Android cihazınızı güvende tutun

• Android telefonlar için en iyi antivirüs uygulamaları

Mobil kötü amaçlı yazılımların %97'sinin Android'de olduğunu duyduğunuzda (F-Secure tarafından rapor edildiği gibi), Android cihazların kesinlikle güvenli olmadığını düşünürsünüz. Google Play Store'daki resmi uygulamalara bağlı kaldığınız sürece herhangi bir tehlikeli kötü amaçlı yazılımla karşılaşmayacağınızı unutmayın . Burada gösterildiği gibi, kötü amaçlı yazılımlar resmi olmayan ve büyük ölçüde düzenlemeye tabi olmayan uygulama mağazalarında mevcuttur ve büyümektedir.

Yan uygulamaları yalnızca geliştiriciyi kişisel olarak tanıyorsanız veya güvenilir bir kaynak tarafından barındırılan resmi bir uygulamanın kopyasıysa, bunların güvenli olduğuna inanmanız için iyi bir neden olduğunda indirin.

Kötü amaçlı yazılımları tarayın ve kaldırın

Malwarebytes Anti-Malware, Android cihazınızdaki kötü amaçlı yazılımları taramanıza ve kaldırmanıza yardımcı olabilecek bir Android sürümünü yayımladı.

İndirme bağlantısı: https://download.com.vn/android/malwarebytes-anti-malware-for-android/download

Android cihazlarını etkileme olasılığı daha yüksek olan birçok başka tehdit daha var. Aşağıdakileri yaparak gardınızı düşürmemeniz önemlidir:

• Android'de kötü amaçlı yazılım bulaşmasının belirtilerini öğrenin.
• Güvenebileceğiniz bir kaynaktan olduğunu bilmediğiniz sürece hiçbir şey indirmeyin.

Akıllı telefonunuzda hiç kötü amaçlı yazılımla karşılaştınız mı? Kötü amaçlı yazılımlardan mı endişeleniyorsunuz? Peki cihazınızı nasıl koruyorsunuz? Aşağıdaki yorumlar bölümünde bize bildirin!

Daha fazla gör:

• Kötü amaçlı yazılımlardan kaynaklanan riskler ve bunlardan nasıl kaçınılacağı
• Windows 10 bilgisayarlardaki kötü amaçlı yazılımları (kötü amaçlı yazılımları) tamamen kaldırın
• Bilgisayarınıza kötü amaçlı yazılım bulaştığını fark ettiğinizde yapmanız gereken 9 şey