Siber güvenlik uzmanları, dünya genelinde milyonlarca mobil kullanıcının gizlice hedef alındığı yeni bir tehdide karşı uyarıyor. “Vapor” adlı kötü amaçlı yazılımın, zararsız gibi görünen mobil uygulamalar üzerinden cihazlara bulaştığı ve kullanıcıların kişisel verilerini ciddi şekilde riske attığı bildirildi. Üstelik bu uygulamaların bir kısmı uzun süre Google Play Store’da erişilebilir durumda kalmış.
Masum Görünen Uygulamaların Tehlikesi
Fitness takipçileri, QR kod okuyucular, pil tasarrufu sağlayıcılar ve su içmeyi hatırlatan uygulamalar gibi farklı kategorilerde faaliyet gösteren 300’den fazla şüpheli uygulama tespit edildi. Bu uygulamaların yüksek indirme rakamlarına ulaşması, tehdidin yaygınlığını daha da artırıyor.
IAS'tan Çarpıcı Rapor: 60 Milyon Cihaz Risk Altında
IAS Tehdit Laboratuvarı'nın ortaya koyduğu verilere göre, Vapor zararlısı ilk kez geçtiğimiz yıl keşfedildi ve bugüne kadar 60 milyondan fazla kullanıcıyı etkileyebileceği belirtiliyor. Söz konusu yazılımın yalnızca reklam spam'ı yapmakla kalmayıp, kimlik avı saldırılarıyla kullanıcıların kredi kartı ve kişisel bilgilerini de ele geçirmeye çalıştığı açıklandı.
Bitdefender tarafından yayımlanan ek rapor ise tehdidin ciddiyetini bir kez daha gözler önüne serdi.
Vapor ile Bağlantılı En Riskli Uygulamalar
Bitdefender’ın araştırmasına göre, Vapor zararlısının en çok ilişkilendirildiği uygulamalardan bazıları şunlar:
- AquaTracker – 1 milyon indirme
- ClickSave İndirici – 1 milyon indirme
- Scan Hawk – 1 milyon indirme
- Su Zamanı Takipçisi – 1 milyon indirme
- Daha Fazlası Olun – 1 milyon indirme
- BeatWatch – 500.000 indirme
- TranslateScan – 100.000 indirme
- El Cihazı Bulucu – 50.000 indirme
Google, yapılan güvenlik bildirimlerinin ardından bu uygulamaları Play Store’dan kaldırdı. Ancak uzmanlar, bu uygulamaları daha önce indirmiş olan kullanıcıların cihazlarını bir an önce kontrol edip, söz konusu yazılımları silmeleri gerektiğini vurguluyor.
Kendinizi ve Cihazınızı Nasıl Koruyabilirsiniz?
Siber güvenlik uzmanları, yeni bir uygulama yüklemeden önce mutlaka geliştirici bilgilerini ve kullanıcı yorumlarını dikkatlice incelemenin önemine dikkat çekiyor. Özellikle tanınmayan geliştiricilere ait uygulamalardan kaçınılması tavsiye ediliyor.
