Uzmanların telefonunuzdan indirmeniz durumunda silmenizi önerdiği uygulamalar: Bunlar kötü amaçlıdır

Integral Ad Science (IAS) Tehdit Laboratuvarı, hassas kullanıcı bilgilerine erişmek için tasarlanmış sahte uygulamalar ve kötü amaçlı kodlar kullanan geniş ve karmaşık bir dolandırıcılık ağı konusunda alarma geçti.

Şirketin raporuna göre, bu uygulamalardan bazıları App Store ve Google Play gibi platformların filtrelerini aşmayı başarıyor ve bu da kullanıcılar arasında bir güven ve emniyet duygusu yaratıyor. Ancak gerçek farklıdır. Riskleri o kadar sessizdir ki, bir kez kurulduktan sonra kimsenin farkına varmadan insanların dijital aktivitelerini izleyebilirler.

Sessiz ve değişken çalışması nedeniyle bu yönteme "Kaleidoscope" adı verilmiştir; çünkü yapısını sürekli olarak değiştirebilme ve güvenlik sistemlerinin tespit etmesini zorlaştırabilme özelliğine sahiptir.

Bu sahte güvenlik duygusu altında kullanıcılar, siber suçluların dolandırıcılık yapmak için kullandığı parola bilgilerini, konum verilerini, özel mesajlarını veya cihaz dosyalarını ele geçiriyor .

Integral Ad Science tarafından tespit edilen sahte uygulamalardan bazıları şunlardır:

Bu uygulamalardan herhangi birini cihazında bulunduran kullanıcıların, bunları derhal silmeleri gerekiyor. Ayrıca yüklü uygulamalara verilen izinlerin gözden geçirilmesi ve hassas verilere haksız erişime izin verenlerin devre dışı bırakılması önerilir . İşletim sisteminizi ve uygulamalarınızı güncel tutmak, bu tür tehditlere maruz kalma riskinizi azaltmanıza yardımcı olur.

Eylül 2023'te bir programcı, Amazon'dan bilinmeyen markalara ait 12 adet USB bellek satın aldıktan sonra bir dolandırıcılığı keşfetti. Hepsi yüksek depolama kapasitelerinden söz etse de hiçbiri vaatlerini yerine getirmedi . İşletim sistemi alanı kullanılabilir olarak tanıdı ancak verileri kaydetmeye çalışırken veriler doğru şekilde saklanmadı. Nedeni: Kapasite bilgilerini tahrif eden bir donanım yazılımı değişikliği.

Keşif , özel bir disk teşhis aracı olan SpinRite'ın test edilmesi sırasında gerçekleşti. Değerlendirme sürecinde değerlendiricilerden biri, hafıza kartlarından birinin iyi durumda olduğunu, ancak gerçek verileri yazarken arızalandığını fark etti. Bu anormallik daha ileri araştırmalara yol açtı.

Sorunun doğruluğunu teyit etmek için ekip benzer özelliklere sahip 12 adet ek ünite satın aldı. Bunları analiz ettikten sonra hepsinin aynı örüntüyü gösterdiğini doğruladılar: Gerçekte olduğundan daha büyük depolama kapasiteleri gösterecek şekilde manipüle edilmişlerdi. Yani cihaz teoride veri saklamaya izin veriyordu ama gerçek kapasitesi aşıldığında verileri üzerine yazıyor veya bozuyordu.

Bu dolandırıcılığa yanıt olarak geliştiriciler, USB aygıtlarında reklamı yapılan depolama alanlarının gerçekliğini doğrulamaya yardımcı olan ücretsiz bir araç olan ValiDrive'ı geliştirdiler. Program , cihazın 576 alanına dağıtılmış okuma ve yazma testleri çalıştırarak, beyan edilen tüm belleğin gerçekten kullanılıp kullanılamayacağını kontrol ediyor.

Aracın kullanımı oldukça basit: USB bilgisayara bağlandıktan sonra kullanıcı ValiDrive'ı çalıştırıyor, cihazı seçiyor ve görsel bir analiz oluşturuluyor. Fonksiyonel alanlar yeşil renkte, arızalı veya değiştirilmiş alanlar ise kırmızı renkte gösteriliyor. Böylece cihazda herhangi bir oynama yapılıp yapılmadığı kolayca tespit edilebiliyor.

H2testw gibi araçlar halihazırda mevcut olsa da ValiDrive, daha basit arayüzü ve depolama dolandırıcılığını tespit etmedeki etkinliği sayesinde görünürlük kazandı.

Bu dava, Amazon gibi e-ticaret platformlarında devam eden bir dolandırıcılık uygulamasını gözler önüne seriyor. Geliştirici ekibin şikayeti üzerine söz konusu modeller kaldırılsa da, diğer benzer listeler aktif kalmaya devam ediyor. Bu nedenle USB bellek satın alırken dikkatli olunması, fiyatı oldukça düşük olan ürünlerden uzak durulması ve bilinen markaların tercih edilmesi önerilir.

ValiDrive gibi araçlar, bir depolama aygıtının güvenilir olup olmadığını doğrulamak ve veri veya para kaybını önlemek için yararlı bir kaynaktır.

Uzmanlar, USB girişinin kullanımıyla ilgili olarak bir diğer yaygın riske dikkat çekiyor: Aynı şarj cihazını farklı cihazlarda kullanmak. Günümüzde pek çok cihaz USB-C konnektörünü kullanıyor olsa da hepsi aynı şarj tipiyle uyumlu değil.

Örneğin Avrupa Birliği, elektronik atıkları azaltmak amacıyla 2024 yılından itibaren USB-C'nin standart hale getirilmesini talep ediyor. Ancak bu standart, herhangi bir şarj cihazının herhangi bir cihazla güvenli bir şekilde çalışacağını garanti etmez.

Uzmanlar, her cihazın kendine özgü bir şarj protokolü kullandığını belirterek, "Uygun olmayan şarj cihazı kullanımı aşırı ısınmaya, voltaj dalgalanmalarından kaynaklanan arızalara veya pilde geri dönüşü olmayan hasarlara yol açabilir" diyor.

Bu nedenle şarj cihazının cihazınızla uyumluluğunu kontrol etmeniz ve standart veya kalitesiz şarj cihazları kullanmaktan kaçınmanız önerilir.

*Bu içerik, Portafolio ve EL TIEMPO tarafından yayımlanan bilgilere dayanarak yapay zeka yardımıyla yeniden yazıldı ve gazeteci ve bir editör tarafından incelendi.