Siber güvenlik uzmanları, dünya genelinde milyonlarca kullanıcıyı etkileyen yeni bir dijital tehdit konusunda uyardı. “Vapor” adı verilen zararlı yazılım, masum görünen mobil uygulamalar aracılığıyla cihazlara sızıyor ve kullanıcıların hem güvenliğini hem de kişisel verilerini tehdit ediyor. Bu uygulamaların bir kısmının Google Play Store’da uzun süre aktif kalmış olması. QR okuyuculardan fitness takipçilerine, pil tasarrufu uygulamalarından su içme hatırlatıcılarına kadar uzanan çeşitli kategorilerde, toplamda 300’den fazla şüpheli uygulama tespit edildi.
60 MİLYON KULLANICI ETKİLENMİŞ OLABİLİR
IAS Tehdit Laboratuvarı tarafından ilk kez geçen yıl tespit edilen Vapor zararlısı, şimdiye kadar 60 milyondan fazla kullanıcıyı etkilemiş olabilir. IAS, bu yazılımın karmaşık bir reklam dolandırıcılığı sisteminin parçası olduğunu ve kullanıcıları farkında olmadan tam ekran video reklamlarla spam'e maruz bıraktığını açıkladı.
Ancak asıl risk burada bitmiyor, Vapor’un, kullanıcıların kredi kartı ve kimlik bilgilerini çalmak üzere tasarlanmış kimlik avı saldırılarını da desteklediği bildiriliyor. Bitdefender’ın yayınladığı ek rapor ise tehdidin boyutunu gözler önüne seriyor.
EN ÇOK İNDİRİLEN TEHLİKELİ UYGULAMALAR
Bitdefender’ın analizine göre, aşağıdaki uygulamalar Vapor yazılımıyla bağlantılı en riskli örnekler arasında yer alıyor:
- - AquaTracker – 1 milyon indirme
- - ClickSave İndirici – 1 milyon indirme
- - Scan Hawk – 1 milyon indirme
- - Su Zamanı Takipçisi – 1 milyon indirme
- - Daha Fazlası Olun – 1 milyon indirme
- - BeatWatch – 500.000 indirme
- - TranslateScan – 100.000 indirme
- - El Cihazı Bulucu – 50.000 indirme
Google, güvenlik açıkları raporlandıktan sonra söz konusu uygulamaları mağazasından kaldırdı ancak uyarılarda bu uygulamalardan birini hala cihazında bulunduran kullanıcıların hemen silmesi gerektiği dile getirildi.
CİHAZINIZI NASIL KORUMALISINIZ?
Uzmanlar, yeni bir uygulama yüklemeden önce mutlaka kullanıcı yorumlarının ve geliştirici bilgilerinin dikkatle incelenmesini öneriyor. Tanımadığınız veya güven vermeyen geliştiriciler tarafından sunulan uygulamalardan uzak durulması gerektiği vurgulanıyor. Ayrıca, cihazınıza yeni bir uygulama yüklediğinizde ani reklam artışı, yavaşlama veya bilinmeyen bildirimler gibi belirtileri gözlemlemeniz önemli. Bu tür değişiklikler zararlı yazılımların ilk işaretleri olabilir.