Dikkat! Google Play Store’da 500 Bini Aşkın İndirmeye Ulaşan Sahte WhatsApp Tehlikesi
Google Play Store’da Büyük Güvenlik Açığı
Dijital dünyada siber saldırganların yöntemleri her geçen gün daha sofistike hale geliyor. Son olarak, popüler mesajlaşma uygulaması WhatsApp’ı birebir taklit eden bir yazılım, Google Play Store üzerinden 500 bini aşkın indirme sayısına ulaşarak büyük bir güvenlik tartışmasını beraberinde getirdi. Kullanıcıların karşısına reklam yoluyla çıkan bu uygulama, orijinal yazılımın ekran görüntülerini ve tanıtım metinlerini kullanarak mağazayı adeta bir sahte cennete çevirdi.
Sahte Uygulama Nasıl Fark Edilmedi?
Reddit üzerindeki kullanıcı raporlarıyla gün yüzüne çıkan bu durum, Agment Assets sallu isimli geliştiricinin eylül ayında mağazaya yüklediği uygulama ile başladı. Android Authority tarafından 16 Ekim tarihinde yapılan incelemelerde, söz konusu uygulamanın Google Play Erken Erişim programını suistimal ettiği üzerinde duruluyor. Bu program, tamamlanmamış uygulamaların test edilmesine olanak tanısa da, yorumların ve puanlamaların diğer kullanıcılar tarafından görülmemesi, kötü niyetli geliştiricilere tam da aradıkları 'sessiz ortamı' sağlıyor.
Güvenliğinizi Korumak İçin İpuçları
Bitdefender’ın 10 Eylül tarihli araştırması, yanıltıcı uygulamaların yorumların yokluğundan nasıl yararlandığını gözler önüne seriyor. Kullanıcıların, bir uygulamayı indirmeden önce yalnızca görsellere değil, mutlaka geliştirici adına dikkat etmeleri gerekiyor. Orijinal WhatsApp uygulaması, mağazada WhatsApp LLC imzasıyla yer alıyor. Ayrıca reklam alanında karşınıza çıkan bir uygulamanın 'resmî' olması gerektiği algısı, siber suçluların en büyük kozlarından biridir.
Google Aksiyona Geçti mi?
Sahte Chrome uygulamasıyla aynı dönemde gündeme gelen bu olay, mağaza denetimlerinin ne kadar kritik olduğunu bir kez daha hatırlattı. Android Authority’nin 17 Ekim tarihli kaynak kontrollerinde, sahte WhatsApp uygulamasının linkinin 404 hatası verdiği görülüyor. Google cephesinden resmi bir açıklama gelmese de, bu durum uygulamanın mağazadan kaldırıldığına dair güçlü bir işaret. Peki, siz uygulama indirirken geliştirici bilgilerini kontrol etmeyi alışkanlık haline getirdiniz mi?
Henüz yorum yapılmamış. İlk yorumu siz yapın!