Avast, Play Store’da 30 milyondan fazla yüklenen 50 adware uygulamasını Buldu.
anroid telefonlarda kullanıcıların karşısına çıkan ve can sıkan bu tür reklam uygulamalarını görenler olmuştur. Bir uygulama indiriyorsunuz daha sonra bakıyorsun telefonunda birden tam ekrak reklam çıkıyor. Telefonunun tuş kilidini açıyorsun telefon açılmadan birden karşına reklam çıkıyor. İşte bu tür can sıkıcı reklamların sebebi bu tür uygulamalar. Avast Bunun sebebini buldu.
Mobil tehdit istihbarat platformu apklab.io’nun kullanılmasıyla Avast, Google Play Store’da 5 bin ila 5 milyon kez indirilmiş 50 adware uygulamasını keşfetti.
Güvenlik firması, reklam yazılımı TsSdk adını verdi; çünkü terim, sürekli olarak tam ekran reklamlar gösteren ve hatta kullanıcıları daha fazla uygulama yüklemeye ikna etmeye çalışan kötü amaçlı uygulamaların ilk sürümünde bulundu.
Avast’ın keşfettiği adware uygulamaları, Android’in daha yeni sürümlerinde mevcut olan arka plan servis kısıtlamalarını atlayan üçüncü taraf Android kitaplıkları kullanılarak birbirine bağlanmıştır. Bu kütüphanelerin kullanılması cihazın pil ömrünü azaltıyor ve cihazlarını yavaşlatıyor.
Reklam yazılımı, Google Play Store kurallarına aykırı davranan kullanıcılara sürekli daha fazla reklam görüntülemek için kitaplıkları kullanıyor.
TsSdk
Apklab.io ile Avast, Play Store’da aynı kodla birbirine bağlanmış iki TsSdk sürümü buldu. İki versiyonun daha eski sürümleri 3.6m kez kuruldu ve en sık Hindistan, Endonezya, Filipinler, Pakistan, Bangladeş ve Nepal’de bulunan oyun, fitness ve fotoğraf düzenleme uygulamalarında yer aldı.
Kurulduktan sonra, eski sürümü içeren uygulamalar amaçlandığı gibi çalıştı ancak ekran açıldığında ve bir kullanıcı Android akıllı telefonuyla etkileşime girdiğinde periyodik olarak gösterilen tam ekran reklamlarla kullanıcının ana ekranında kısayollar oluşturdu. Bazı uygulamalarda, kullanıcıları yüklemelerini isteyen başka uygulamaları da indirebilen kodlar vardı.
TsSdk’in yeni sürümü müzik ve fitness uygulamaları ile neredeyse 28 milyon kez kuruldu. Bu uygulamalar en çok Filipinler, Hindistan, Endonezya, Malezya, Brezilya ve İngiltere’de kuruldu. Yeni sürümün kodu Tencent paketleyicisi kullanılarak şifrelenir ve bu, analistlerin paketini açmasını zorlaştırır.
Tam ekran reklamlar gösterilmeden önce çeşitli kontroller de yapılır. Bunlardan en önemlisi, adware yalnızca kullanıcı bir Facebook reklamına tıklayarak uygulamayı yüklerse tetiklenir. Uygulamalar bunu “ertelenmiş derin bağlantı” adı verilen bir Facebook SDK özelliğini kullanarak algılayabilir.
Reklam yazılımlarına kurban düşmekten kaçınmak için Avast, kullanıcıların uygulamaları indirirken dikkatli olmalarını, uygulama izinlerini dikkatlice kontrol etmelerini ve bir virüsten koruma uygulaması yüklemelerini öneriyor.
Kaynak: https://www.techradar.com/news/adware-apps-still-common-on-google-play-store
