Kötü amaçlı yazılımlar Google için büyük bir sorun teşkil etmekte ve şirket zaman zaman kötü amaçlı uygulamaları tespit ederken zorlanmaktadır. Yeni bir rapor, bilgisayar korsanlarının artık bu kötü niyetli uygulamaları Play Store’a ekleyebildiklerini ve bunu 5 bin dolar karşılığında yaptıklarını, ancak ücretin 20 bin dolara kadar çıkabildiğini söylediğinden, şirketin üstesinden gelmesi gereken başka bir sorun daha var. Bu bilgisayar korsanları, bu uygulamalar için kolayca alıcı bulabilecekleri Darknet üzerinden bağlantı kuruyorlar ve bu uygulamaların Play Store’a eklenmesi, Google’ın bu tür uygulamaların cihazlara bulaşmasını nasıl kısıtladığı veya tespit ettiği konusunda kesinlikle daha fazla şüphe uyandırıyor. Bu sızıntıların ayrıntıları, hem Google’ın hem de kullanıcıların bu tür uygulamaları indirirken dikkatli olmaları gerektiğine inanan Kaspersky tarafından paylaşıldı.
“Darknet’te, siber suçluların kötü amaçlı uygulamalarını resmi mağazalara yüklemelerinin artık çok daha zor olduğundan şikayet eden mesajlar bulduk. Ancak bu aynı zamanda artık çok daha karmaşık atlatma planları bulacakları anlamına geliyor, bu nedenle kullanıcılar tetikte olmalı ve hangi uygulamaları indirdiklerini dikkatlice kontrol etmeli,” dedi Kaspersky güvenlik uzmanı Alisa Kulishenko. Peki siber suçlular kötü amaçlı uygulamaları nasıl yayınlıyor? Artık bu tür uygulamaların Play Store’da yayınlanmasının bedelini bildiğinize göre, bunun nasıl yapıldığına dair tekniği ve süreci bilmenin zamanı geldi. Kaspersky, bu bilgisayar korsanlarının Google Play’de bir hesaba ve kötü amaçlı bir indirme koduna ihtiyacı olduğunu söylüyor. Saldırıya teşebbüs etmek için bir geliştirici hesabı edinmeleri gerekiyor. Rapora göre, kötü amaçlı yükleyicilerin fiyatı, kötü amaçlı yazılımın karmaşıklığına, kötü amaçlı kodun yeniliğine, yaygınlığına ve ek işlevlere bağlı olarak 2.000 ila 20.000 dolar arasında değişiyor. Fiyat ne kadar yüksek olursa, bilgisayar korsanı daha yüksek karmaşıklığı etkinleştirebilir ve bu da kötü amaçlı uygulamaların tespit edilmesini zorlaştırabilir. Alıcılar belirli sayıda indirme garantisi alır ve uygulamayı belirli sayıda gün/hafta ve daha fazlası için Play Store’da tutar.
