Mobil kötü amaçlı yazılım tek tehdit değil; istenmeyen uygulamalar da kötü

Mobil tehditlere gelince, çoğu kişi bir uygulamanın kötü bir şey yaptığını söyleyebilir. Ancak potansiyel olarak istenmeyen uygulamaların bir sınıfı - PUA'lar - bunu anlamak biraz daha zor. Ayrıca her yere gizleniyorlar.

Uygulama bir kullanıcıyı birinci sınıf hizmetler için izinsiz olarak kaydettirirse veya çevrimiçi bankacılık oturumlarından bir defalık şifrelerle iletişim kurarsa, kesinlikle kötü amaçlıdır. Ancak, tarayıcı ana sayfasını değiştiren uygulamalar sinir bozucu olabilir ve adres defterinden geçen uygulamaların saldırgan bir reklam ağı olabilir. Kötü amaçlı yazılım değiller ama zararsız da değiller. Webroot araştırmacıları geçtiğimiz günlerde Güvenlik İzleme'ye Google Play'de kullanılabilen uygulama türleriyle ilgili bazı bilgiler verdi.

Nisan ayında Google Play'de 560.000'in üzerinde uygulamanın analizinde Webroot araştırmacıları, uygulamaların yüzde 1'inden daha azını "güvenilir" bir üne ve yaklaşık yüzde 46'sını "benign" olarak sınıflandırdılar. Uygulamaların neredeyse yarısının sorun çıkarmayacağını bilmek iyi olsa da, sayı güven verici olmayacak kadar düşük. Webroot’a göre, analiz edilen uygulamaların yüzde 10’u tamamen kötü niyetli olarak işaretlendi, ancak daha ilginç olarak, Nisan’da incelenen uygulamaların neredeyse yüzde 9’u “istenmeyen” oldu.

Kötü amaçlı uygulamaların çoğu, kırık oyunlar veya popüler oyunların varyantları olarak maskelenmektedir. Ancak, Nisan ayında analiz edilen kötü amaçlı uygulamalardan Webroot, yüzde 47'sinin araç gibi göründüğünü, yüzde 7, 5'inin arcade ve aksiyon oyunları olduğunu ve yüzde 6, 3'ünün eğlence uygulamaları olduğunu buldu. İstenmeyen uygulamalar birden fazla kategoride bulundu. PUA'ların yaklaşık yüzde 13, 8'i eğlence uygulamaları, yüzde 10, 5'i kişiselleştirme uygulamaları ve yüzde 10, 4'ü arcade ve aksiyon oyunlarıydı. Diğer kategorilerde yüzde 6, 8 oranında araçlar, yüzde 7'de geçici oyunlar ve yüzde 5, 9'da beyin ve bulmacalar yer aldı.

Webroot’un Nisan ayı analizinden elde edilen kilit paket, potansiyel olarak istenmeyen uygulamaların her yerde gizlendiği anlaşılıyor. Her zaman olduğu gibi, uygulamalarınızın yüklemeden önce hangi izinleri istediğini kontrol edin ve başlığın yasal olduğundan emin olmak için geliştiriciyi kontrol edin. Örneğin, Rovio'dan gelmeyen bir Angry Birds oyunu indirmeyin. Yalnızca Google Play'den uygulamalar indirmek sizi bir dizi mobil tehdide karşı koruyacaktır, ancak Google'ın uygulama tarayıcılarına gizlice girebilecek birkaç çürük yumurtaya göz kulak olmanız gerekir.