Android’in uygulama mağazası Google Play Store zararlı yazılım ile çalkalanıyor. Google bile bu virüs tespit edemedi. İşte detaylar.

Google Play Store hemen hemen tüm Android telefonlarına varsayılan olarak yüklenmiş en büyük ve en popüler mobil uygulama mağazası konumunda. Bu yüzden milyarlarca kullanıcı sayısına sahip olan bu mağazanın güvenliği çok önemli. Google bu süreçte Play Protect isimli zararlı yazılım tarama uygulamasını kullanıma sunmuştu.

Play Protect, Play Store’dan indirilen uygulama ve oyunları açmadan sizin için tarıyordu. Periyodik olarak tarama yapan bu uygulamaların gözden oldukça tehlikeli olacak bir uygulamayı kaçırdığı ortaya çıktı. Check Point Research araştırmacıları Tekya adlı zararlı kütüphanenin milyonlarca cihaza indirildiğini söylüyor.

Tekya isimli bu yazılımın; AdMob, AppLovin, Facebook ve Unity gibi platformlar tarafından yayınlanan reklamlar için hileli tıklamalar ürettiği belirtiliyor. Yüklü cihazlardaki Android’in MotionEvent özelliğini kullanan bu zararlı yazılım cihazınızı tık manyağına çeviriyor. Tabii ki bundan sizin haberiniz olmuyor.

Uygulamaları geliştiren ekip kütüphaneye libtekya.so isimli bir kütüphane ekliyor. Google da bu yüzden bu zararlı yazılımı tespit edemiyor.

Olayın ortaya çıkmasının ardından Google bu kütüphaneyi barındıran uygulamalar mağazadan kaldırdı. Eğer cihazınızda Tekya kütüphanesini barındıran uygulamalar yüklüyse bunu silmenizde fayda var. Ne olur ne olmaz diye güvenlik yazılımı ile telefonunuzu taramanızı öneriyoruz.

Tekya kütüphanesini barındıran uygulamaları aşağıdan görüntüleyebilirsiniz.

Google Play Store zararlı yazılım ile çalkalandı! yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.