Goldoson Kötü Amaçlı Yazılımı nedir? Kendini nasıl koruyabilirsin?

Favori uygulamalarınız olmadan hayatı hayal etmek zor; İletişimi kolaylaştırmaktan finans yönetimine ve aradaki her şeye kadar birçok fayda sunan uygulamalar. Uygulamalar hayatımızı kolaylaştırırken aynı zamanda gizliliğimize ve güvenliğimize ciddi tehditler oluşturan kötü amaçlı yazılımların ana hedefleridir.

Kötü amaçlı yazılımlara bir örnek Goldoson'dur. Kötü amaçlı yazılım, toplamda 100 milyondan fazla indirilen 60'tan fazla meşru Google Play uygulamasına bulaştı.

Goldoson Kötü Amaçlı Yazılımı nedir?

Goldoson, bir uygulamaya eklendiğinde yüklü uygulamalar, Bluetooth ve WiFi bağlantılı cihazlar ve kullanıcının GPS konumu hakkında veri toplayabilen bir kötü amaçlı yazılım parçasıdır.

Goldoson, Techzine'e göre geliştiricilerin yanlışlıkla uygulamalarına eklediği, bazı uygulamaların kullandığı üçüncü taraf kitaplığının kötü amaçlı bir bileşenidir.

Virüs bulaşan uygulamalardan bazıları arasında Compass 9: Smart Compass, Pikicast, GOM Player, Money Manager Expense & Budget ve L.PAY ile L.POINT yer alıyor.

Goldoson kötü amaçlı yazılımı nasıl çalışır?

Virüslü bir uygulama çalıştırıldığında, kötü amaçlı yazılım gizlice cihazı kaydeder ve uzak bir sunucudan daha sonra ne yapılacağına ilişkin talimatlar alır. Bu talimatlar Goldoson'un cihazdan neler toplayabileceği ve cihazın bunları ne sıklıkta toplayacağı hakkında bilgiler içerir.

Toplanan veriler periyodik olarak uzak bir sunucuya gönderilir ve burada kötü amaçlarla kullanılabilir. Bu veriler, Android cihazında başka hangi hizmetlerin kullanıldığını, telefona başka hangi cihazların bağlı olduğunu ve akıllı telefonun konumunu içerebilir.

Goldoson ayrıca kullanıcının bilgisi veya izni olmadan arka planda reklamlara tıklayarak reklam sahtekarlığı da yapabilir.

Kendinizi Android'deki kötü amaçlı uygulamalardan ve kötü amaçlı yazılımlardan nasıl korursunuz?

Telefon ekranında kafatası ve kemikler logosu

Cihazlarınızı ve kişisel verilerinizi kötü amaçlı yazılımlardan korumak her zamankinden daha önemli. Kendinizi mobil cihazlardaki kötü amaçlı yazılımlardan korumak için bazı önerileri burada bulabilirsiniz.

Uygulamayı silin veya güncelleyin

Akıllı telefonunuzdaki işletim sistemi ve yüklü uygulamalar, bilgisayar korsanlarının cihazınıza erişmesi için potansiyel giriş noktalarıdır. Kötü amaçlı yazılımları cihazınızdan kaldırmak için, virüslü uygulamaları kaldırın, artık Google Play Store'da bulunmayan uygulamaları silin ve kalan uygulamalarınızı güncelleyin.

Uygulamalarınızı güncellemeyi geciktirdiğinizde, cihazınızı saldırılara karşı daha savunmasız hale getirirsiniz. Bir uygulamayı en son sürüme güncellemek genellikle uygulama performansını artırır ve kötü amaçlı yazılımların yararlanabileceği güvenlik açıklarını giderir.

Kötü amaçlı yazılımlara karşı koruma sağlamak için işletim sisteminizi güncellemeniz de önemlidir, ancak önce dosyalarınızı yedeklemeyi unutmayın. Android 11 ve üzeri sürümler, kötü amaçlı uygulamaların diğer yüklü yazılımlar hakkında bilgi toplamasını önlemeye yardımcı olan gelişmiş güvenlik özelliklerine sahiptir.

Yüklü uygulamaların sayısını en aza indirin

Ne kadar çok uygulama yüklerseniz, cihazınızda hem kötü amaçlı hem de kullanılmayan uygulamaların bulunma olasılığı o kadar yüksek olur. Kötü amaçlı yazılımları önlemenin en etkili yollarından biri, ihtiyacınız olmayan uygulamaları indirmemek gibi önlemler almaktır.

Kullanılmayan bir uygulamayı cihazınızda tutmak, bilgisayar korsanlarının bu uygulamayı istismar etmesi için fırsatlar yaratır. Ayrıca, kullanılmayan uygulamalar, özellikle de arka planda çalışıyorlarsa, depolama alanını ve belleği (RAM) tüketerek cihazınızın yavaşlamasına veya çökmesine neden olabilir.

Uygulamayı güvenilir bir kaynaktan indirin

Bilinmeyen kaynaklardan uygulama indirmekten kaçının. Üçüncü taraf uygulama mağazalarının kötü amaçlı yazılım bulaşmış uygulamaları barındırma olasılığı daha yüksektir çünkü bunların çoğu zaman minimum güvenlik standartlarını karşılaması gerekmez. Bu, Google Play gibi büyük uygulama mağazalarındaki, Google tarafından incelenen ve muhtemelen daha güvenli olan (%100 güvenli olmasa da) uygulamalardan farklıdır.

Üçüncü taraf bir uygulamayı indirmeye karar verirseniz, kötü amaçlı bir uygulamayı indirmekten kaçınmak için önce kapsamlı bir araştırma yapın. Ayrıca saygın geliştiricilerin uygulamalarını seçmeli ve herhangi bir şey yüklemeden önce kullanıcı derecelendirmelerini ve incelemelerini dikkate almalısınız.

Tüm cihazlara kötü amaçlı yazılımdan koruma yazılımı yükleyin

Cihazınıza güvenilir kötü amaçlı yazılımdan koruma yazılımı yüklemek ve çalıştırmak, kötü amaçlı yazılım bulaşmasını önlemeye yardımcı olabilir. Kötü amaçlı bir uygulamayı indirip açarsanız, kötü amaçlı yazılımdan koruma yazılımı bulaşmayı önleyebilir.

Örneğin, Malwarebytes Premium gibi ücretli mobil güvenlik çözümleri, kötü amaçlı yazılımları zarar vermeden önce tespit edip kaldırabilir. Ücretsiz kötü amaçlı yazılımdan koruma çözümlerini de kullanabilseniz de, bunlar her zaman güvenilir değildir.

Google Play Korumayı açın

Google Play Koruma, Android cihazınızı, uygulamalarınızı ve verilerinizi güvende tutmak için her zaman arka planda çalışan yerleşik bir kötü amaçlı yazılımdan koruma programıdır.

Google Play Koruma, Google'ın makine öğrenimi algoritmalarından yararlanır ve varsayılan olarak etkindir. Yüklü uygulamalar da dahil olmak üzere tüm sisteminizi otomatik olarak kötü amaçlı yazılımlara karşı tarar, zararlı uygulamaları kaldırır ve bir süredir kullanmadığınız uygulamalar hakkında sizi uyarır, böylece bunları kaldırabilirsiniz. Bu yeteneklere rağmen testler, daha fazla kötü amaçlı yazılımın savunmasını atlamasına izin verme eğiliminde olduğundan Google Play Korumanın büyük ölçüde etkisiz olduğunu gösteriyor. Ancak Google Play Korumasını kullanmak hiç yoktan iyidir.