Google Play'deki Sahte WhatsApp Uygulaması 500 Bin İndirmeyi Geçti
•1 dk okuma
Paylaş
HTeknoloji
Fotoğraf: ShiftDelete
Özet
Google Play mağazasında orijinal mesajlaşma servisini birebir taklit eden sahte bir uygulama kısa sürede 500 binden fazla indirdi. Geliştirici hesabı ve erken erişim programı üzerinden gizlenen bu yazılım, kullanıcıların güvenliğini tehlikeye atıyor.
Öne çıkanlar
Sahte WhatsApp uygulaması 500 binden fazla indirilme oranına ulaştı.
Agment Assets sallu adlı geliştirici tarafından mağazaya yüklendi.
Erken erişim programı sayesinde kullanıcı yorumları gizlendi.
Haberin Detayı
Dijital pazarlarda kullanıcıların güvenliğini tehdit eden sahte uygulamalara bir yenisi daha eklendi. Popüler mesajlaşma platformu WhatsApp'ın arayüzünü ve görsel öğelerini tamamen kopyalayan zararlı bir yazılım, resmi mağazada yer buldu.
Söz konusu yazılımın arkasında Agment Assets sallu adlı bir geliştirici bulunuyor. Mağazada başka hiçbir geçmişi veya ürünü bulunmayan bu hesabın tek uygulaması olması, güvenlik açısından ciddi soru işaretleri doğuruyor.
Uygulamanın bu kadar kısa sürede geniş kitlelere ulaşmasının ardında Google Play'in erken erişim sistemi yatıyor. Bu kategoriye alınan yazılımlarda kullanıcı değerlendirmelerinin gizlenmesi, hatalı veya zararlı içeriklerin fark edilmesini engelliyor.
Ayrıca arama sonuçlarında sponsorlu alanları kullanan bu sahte uygulamanın, orijinal servisin bile üzerinde listelendiği rapor edildi. On milyarlarca indirmesi bulunan resmi uygulamanın yanında 500 bin barajını aşan bu kopya, dijital denetim mekanizmalarının önemini gözler önüne seriyor.
AI YORUMUHaberinAi editör analizi
Beş yüz bin gibi devasa bir indirme rakamına ulaşan Agment Assets sallu imzalı bu sahte yazılım, mağazalardaki erken erişim açıklarının ne kadar riskli sonuçlar doğurabileceğini net bir şekilde gösteriyor. Kullanıcıların yükleme yaparken sadece indirme sayısına veya arama sıralamasına değil, geliştirici geçmişine ve künye bilgilerine de mutlaka dikkat etmesi gerekiyor.
Kaynak:
ShiftDelete
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
Google Play Store üzerinde resmi güncellemeleri taklit eden sahte bir WhatsApp uygulaması siber güvenlik uzmanları tarafından tespit edildi. Yüz binlerce Android kullanıcısının cihazına yüklediği zararlı yazılım, gelen uyarıların ardından mağazadan tamamen kaldırıldı.
Zararlı uygulama 500 binden fazla kez indirildi.
Geliştirici adını gizlemek için Unicode karakter hilesi kullanıldı.
Uygulama mağazadan tamamen kaldırıldı.
Mobil uygulama mağazalarındaki güvenlik açıkları kullanıcıların kişisel verilerini risk altında bırakmaya devam ediyor. Son olarak popüler mesajlaşma platformunun adını kullanan sahte bir yazılım, milyonlarca kişinin veri güvenliğini tehdit eden boyutlara ulaştı.
Siber güvenlik araştırmacıları, Update WhatsApp adıyla yayınlanan bu uygulamanın resmi bir güncelleme gibi gizlendiğini fark etti. Kötü amaçlı yazılımcılar, resmi yayıncı adını birebir kopyalamak amacıyla Unicode karakter oyunlarına başvurdu ve bu sayede 500 binden fazla indirme rakamına ulaştı.
Yetkililer ve siber güvenlik analistleri, kullanıcıların bu tür yanıltıcı yazılımlara karşı dikkatli olması gerektiğini belirtti. Yapılan incelemelerin ardından ilgili uygulama mağaza yetkilileri tarafından hızlıca erişime kapatıldı.
Uzmanlar, cihazlarında bu tür şüpheli yazılımlar barındıran kişilerin vakit kaybetmeden silmesini tavsiye ediyor. Ayrıca güncellemelerin yalnızca uygulama içi menülerden denetlenmesi gerektiği bir kez daha hatırlatıldı.
AI YORUMU
Yarım milyonu aşkın indirme sayısına ulaşan Unicode tabanlı bu aldatmaca, resmi mağazalardaki denetim mekanizmalarının ne kadar kritik olduğunu gösteriyor. Geliştirici isimlerindeki küçük harf oyunlarının gözden kaçması, kullanıcıların güvenliğini doğrudan tehlikeye atıyor. Önümüzdeki süreçte uygulama mağazalarının bu tarz taklit yazılımlara karşı daha katı filtreleme sistemleri devreye sokması şart.
Android platformunda popüler mesajlaşma servisi WhatsApp'ın birebir kopyası olan sahte bir uygulama, reklamlar aracılığıyla kısa sürede 500 binin üzerinde indirilme rakamına ulaştı. Arayüzü ve tanıtım metinleri birebir kopyalanan yazılımın Google Play mağazasındaki erken erişim açığını suistimal ettiği tahmin ediliyor.
Agment Assets sallu adlı geliştirici uygulamayı eylül ayında yayınladı.
Taklit yazılım Google Play üzerinden 500 binden fazla indirildi.
Benzer bir sahte Chrome uygulaması da 100 bin indirmeyi geçmişti.
Dijital pazarlarda kullanıcıları hedef alan zararlı yazılımlara bir yenisi daha eklendi. Agment Assets sallu adlı bir geliştirici tarafından mağazaya yüklenen sahte mesajlaşma yazılımı, kısa süre içerisinde on binlerce akıllı telefon kullanıcısının cihazına sızmayı başardı.
Söz konusu uygulama, orijinal servis sağlayıcının marka adını, resmi ekran görüntülerini ve pazarlama metinlerini birebir kopyalayarak mağaza arama sonuçlarında üst sıralara çıktı. Geliştiricinin reklam desteğiyle öne çıkardığı bu zararlı içerik, Android Authority tarafından yapılan incelemelere göre 500 bin barajını geride bıraktı.
Güvenlik araştırmacılarının ve teknoloji analistlerinin incelemeleri, bu tür dolandırıcılık girişimlerinin Google Play mağazasının erken erişim mekanizmasından yararlandığını gösteriyor. Tamamlanmamış projelerin test edilmesine olanak tanıyan bu sistem, herkese açık yorum ve puanlama özelliklerini barındırmadığı için kullanıcıların birbirini uyarmasına engel oluyor.
Bitdefender tarafından eylül ayında paylaşılan güvenlik raporları da benzer tehlikelere karşı uyarıda bulunmuştu. Geri bildirim sisteminin kapalı olması, uygulamayı deneyen kişilerin mağaza üzerinden şikayetlerini duyuramamasına ve dolandırıcıların hedef kitleyi kandırmaya devam etmesine zemin hazırlıyor.
Aynı hafta içerisinde benzer bir taktikle hazırlanan sahte Chrome tarayıcısının da 100 bin sınırını aşması dijital mağazalardaki güvenlik denetimlerinin sorgulanmasına yol açtı. İlgili bağlantıların kısa süre sonra erişilemez hale gelmesi teknoloji devlerinin kaldırma operasyonlarını hızlandırdığını gösteriyor.
AI YORUMU
Beş yüz bin gibi devasa bir indirme sayısına ulaşan sahte bir mesajlaşma uygulamasının resmi mağazalarda yer bulabilmesi, platform denetim mekanizmalarının ne kadar kolay atlatılabildiğini açıkça gösteriyor. Erken erişim kategorisindeki şeffaflık eksikliğinin kötü niyetli kişiler tarafından sömürülmesi, milyarlarca akıllı telefon kullanıcısının güvenliğini doğrudan tehdit ediyor. Uygulama indirmeden önce geliştirici profillerinin ve yorum kısıtlamalarının çok daha dikkatli incelenmesi gerekiyor.
Google Play Store üzerinde popüler mesajlaşma platformu WhatsApp'ın birebir kopyası olan zararlı bir yazılım tespit edildi. Resmi uygulamanın ekran görüntülerini ve detaylarını kullanan bu sahte yazılım, kısa sürede 500 binden fazla kez indirildi. Geliştirici hesabı ve Erken Erişim programındaki yorum kısıtlamaları, kullanıcıların durumu fark etmesini zorlaştırdı.
Sahte WhatsApp uygulaması Google Play Store'da 500 binden fazla indirildi.
Geliştirici adı Agment Assets sallu ve paket adı com.AgmentAssetssallu.DeadPixelTriPulse olarak belirlendi.
Aynı hafta içerisinde Chrome kılığına giren farklı bir zararlı uygulama daha 100 bin indirmeyi aştı.
Mobil uygulama mağazalarının güvenlik filtrelerini aşmayı başaran yeni bir dolandırıcılık vakası dijital dünyada endişe yarattı. Android Authority tarafından ortaya çıkarılan olayda, dünya genelinde milyonlarca kişinin kullandığı mesajlaşma aracı WhatsApp'ın gerçeğinden ayırt edilemeyen bir kopyası mağazada yerini aldı. Eylülde sisteme yüklenen ve son güncellemesini 19 Eylül 2026 tarihinde alan bu sahte listeleme, orijinal yazılımın tüm görsellerini ve metinlerini birebir kopyalayarak kullanıcıları yanılttı.
Söz konusu uygulamanın arkasında Agment Assets sallu adlı bir geliştirici hesabı bulunuyor. Mağaza kayıtlarında bu hesabın başka hiçbir ürününün bulunmaması ve uygulamanın paket adının orijinal WhatsApp ile hiçbir bağının olmaması dikkat çekti. Ayrıca uygulama sayfasına sponsorlu arama sonuçları aracılığıyla ulaşılabildiği ve Erken Erişim kategorisinde yer alması sebebiyle kullanıcı yorumlarının gizlendiği tespit edildi. Bu durum, uygulamanın zararlı doğacının uzun süre fark edilmemesine zemin hazırladı.
Uygulamanın akıllı telefonlara kurulduktan sonra arka planda tam olarak ne amaçla çalıştığı henüz netlik kazanmış değil. Geliştirici tarafın veri güvenliği bildirimlerinde herhangi bir bilgi toplamadığını iddia etmesi, iletişim için tasarlanmış bir platform adına güven vermekten uzak bir tablo çiziyor. Öte yandan, aynı hafta içerisinde web tarayıcısı Chrome kılığına bürünen bir başka uygulamanın da 100 bini aşkın indirme sayısına ulaştıktan sonra mağazadan kaldırıldığı rapor edildi.
Güvenlik uzmanları, cihazında bu geliştiriciye ait şüpheli bir WhatsApp kopyası barındıran kullanıcıların acilen kaldırma işlemi uygulaması gerektiğini belirtiyor. Orijinal yazılımın geliştirici satırında sadece WhatsApp LLC ibaresinin yer almasına dikkat edilirken, kullanıcıların resmi kaynaklar dışındaki alternatif yüklemelere karşı temkinli olması önem taşıyor.
AI YORUMU
Uygulama mağazalarındaki denetim mekanizmalarının bu tür bariz taklitleri hâlâ atlatabiliyor olması, dijital güvenlik standartlarının sorgulanmasını gerektiriyor. Geliştirici isimleri ve paket adları kontrol edilmeden yapılan indirmeler kullanıcılar için büyük gizlilik riskleri barındırıyor. Google'ın bu gibi sahte yazılımları önleyici yapay zeka ve manuel denetim süreçlerini daha etkin çalıştırması şart.
Mesajlaşma uygulamalarından telefon numaralarını kopyalayarak rehbere kaydetmek, gizli kodlar barındıran siber tehditlere zemin hazırlıyor. Uzmanlar, pano verilerinin ele geçirilmesi ve banka hesaplarının tehlikeye girmemesi için manuel kayıt veya uygulama içi özelliklerin kullanılmasını öneriyor.
Mesajlardaki görünmez kodlar kopyalama sırasında pano verilerini tehlikeye atıyor.
Zararlı yazılımlar adres defterindeki tüm verileri sızdırabiliyor.
Uzmanlar numaraları elle yazmayı veya WhatsApp'ın kişi ekleme aracını tavsiye ediyor.
Günlük iletişim akışında sıkça başvurulan pratik yöntemler, dijital güvenlik açısından görünmeyen tehlikeleri beraberinde getirebiliyor. Özellikle mesajlaşma servisleri üzerinden paylaşılan bilinmeyen numaraları doğrudan kopyalayıp rehbere aktarma alışkanlığı, kötü niyetli kişilerin hedefi haline gelebiliyor.
Siber güvenlik araştırmacılarının incelemelerine göre, iletilen bazı metin biçimlerinin içine gizli komutlar veya görünmez karakterler eklenebiliyor. Kullanıcılar numarayı kopyaladığı anda cihazın panosuna sadece rakamlar değil, arka planda çalışan bu zararlı kod blokları da kopyalanmış oluyor.
Bu durum, pano erişim iznine sahip üçüncü taraf yazılımların veya cihaza sızmış casus programların harekete geçmesine yol açabiliyor. Kopyalanan veriler üzerinden tetiklenen mekanizmalar, adres defterindeki tüm kişisel bilgilerin dışarı aktarılmasına ve dolandırıcılık ağlarının genişlemesine zemin hazırlayabiliyor.
Tehdit sadece rehberin sızdırılmasıyla sınırlı kalmayıp mobil bankacılık uygulamalarının güvenlik katmanlarını aşabilecek boyutlara ulaşabiliyor. Phishing yani olta zararlıları, kullanıcıların farkında olmadan cihazlarındaki finansal verileri riske atmasına neden olabiliyor.
Olası siber saldırıların önüne geçmek adına uzmanlar bazı koruyucu önlemlerin alınmasını tavsiye ediyor. Numaraların mesaj alanından doğrudan kopyalanması yerine arama ekranına elle yazılması veya uygulamaların kendi kişi ekleme arayüzlerinin tercih edilmesi güvenlik risklerini büyük ölçüde azaltıyor.
AI YORUMU
Günlük hayatın koşturmacasında hayat kurtaran pratik çözümler, siber hijyen kuralları göz ardı edildiğinde dijital güvenliğimizi büyük bir zafiyete uğratıyor. Basit bir numara kopyalama işleminin bile arka planda ne gibi veri sızıntılarına kapı aralayabileceği, modern akıllı telefon kullanıcılarının artık çok daha bilinçli olması gerektiğini gösteriyor. Alınacak ufak tedbirler büyük maddi ve manevi kayıpların önüne geçebilir.
Fotoğraf: ShiftDelete 
