Popüler mesajlaşma uygulamasını taklit eden yazılım yarım milyon indirmeyi geçti
•2 dk okuma
Paylaş
HTeknoloji
Fotoğraf: CHIP Online
Özet
Android platformunda popüler mesajlaşma servisi WhatsApp'ın birebir kopyası olan sahte bir uygulama, reklamlar aracılığıyla kısa sürede 500 binin üzerinde indirilme rakamına ulaştı. Arayüzü ve tanıtım metinleri birebir kopyalanan yazılımın Google Play mağazasındaki erken erişim açığını suistimal ettiği tahmin ediliyor.
Öne çıkanlar
Agment Assets sallu adlı geliştirici uygulamayı eylül ayında yayınladı.
Taklit yazılım Google Play üzerinden 500 binden fazla indirildi.
Benzer bir sahte Chrome uygulaması da 100 bin indirmeyi geçmişti.
Haberin Detayı
Dijital pazarlarda kullanıcıları hedef alan zararlı yazılımlara bir yenisi daha eklendi. Agment Assets sallu adlı bir geliştirici tarafından mağazaya yüklenen sahte mesajlaşma yazılımı, kısa süre içerisinde on binlerce akıllı telefon kullanıcısının cihazına sızmayı başardı.
Söz konusu uygulama, orijinal servis sağlayıcının marka adını, resmi ekran görüntülerini ve pazarlama metinlerini birebir kopyalayarak mağaza arama sonuçlarında üst sıralara çıktı. Geliştiricinin reklam desteğiyle öne çıkardığı bu zararlı içerik, Android Authority tarafından yapılan incelemelere göre 500 bin barajını geride bıraktı.
Güvenlik araştırmacılarının ve teknoloji analistlerinin incelemeleri, bu tür dolandırıcılık girişimlerinin Google Play mağazasının erken erişim mekanizmasından yararlandığını gösteriyor. Tamamlanmamış projelerin test edilmesine olanak tanıyan bu sistem, herkese açık yorum ve puanlama özelliklerini barındırmadığı için kullanıcıların birbirini uyarmasına engel oluyor.
Bitdefender tarafından eylül ayında paylaşılan güvenlik raporları da benzer tehlikelere karşı uyarıda bulunmuştu. Geri bildirim sisteminin kapalı olması, uygulamayı deneyen kişilerin mağaza üzerinden şikayetlerini duyuramamasına ve dolandırıcıların hedef kitleyi kandırmaya devam etmesine zemin hazırlıyor.
Aynı hafta içerisinde benzer bir taktikle hazırlanan sahte Chrome tarayıcısının da 100 bin sınırını aşması dijital mağazalardaki güvenlik denetimlerinin sorgulanmasına yol açtı. İlgili bağlantıların kısa süre sonra erişilemez hale gelmesi teknoloji devlerinin kaldırma operasyonlarını hızlandırdığını gösteriyor.
AI YORUMUHaberinAi editör analizi
Beş yüz bin gibi devasa bir indirme sayısına ulaşan sahte bir mesajlaşma uygulamasının resmi mağazalarda yer bulabilmesi, platform denetim mekanizmalarının ne kadar kolay atlatılabildiğini açıkça gösteriyor. Erken erişim kategorisindeki şeffaflık eksikliğinin kötü niyetli kişiler tarafından sömürülmesi, milyarlarca akıllı telefon kullanıcısının güvenliğini doğrudan tehdit ediyor. Uygulama indirmeden önce geliştirici profillerinin ve yorum kısıtlamalarının çok daha dikkatli incelenmesi gerekiyor.
Kaynak:
CHIP Online
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
Google Play Store üzerinde resmi güncellemeleri taklit eden sahte bir WhatsApp uygulaması siber güvenlik uzmanları tarafından tespit edildi. Yüz binlerce Android kullanıcısının cihazına yüklediği zararlı yazılım, gelen uyarıların ardından mağazadan tamamen kaldırıldı.
Zararlı uygulama 500 binden fazla kez indirildi.
Geliştirici adını gizlemek için Unicode karakter hilesi kullanıldı.
Uygulama mağazadan tamamen kaldırıldı.
Mobil uygulama mağazalarındaki güvenlik açıkları kullanıcıların kişisel verilerini risk altında bırakmaya devam ediyor. Son olarak popüler mesajlaşma platformunun adını kullanan sahte bir yazılım, milyonlarca kişinin veri güvenliğini tehdit eden boyutlara ulaştı.
Siber güvenlik araştırmacıları, Update WhatsApp adıyla yayınlanan bu uygulamanın resmi bir güncelleme gibi gizlendiğini fark etti. Kötü amaçlı yazılımcılar, resmi yayıncı adını birebir kopyalamak amacıyla Unicode karakter oyunlarına başvurdu ve bu sayede 500 binden fazla indirme rakamına ulaştı.
Yetkililer ve siber güvenlik analistleri, kullanıcıların bu tür yanıltıcı yazılımlara karşı dikkatli olması gerektiğini belirtti. Yapılan incelemelerin ardından ilgili uygulama mağaza yetkilileri tarafından hızlıca erişime kapatıldı.
Uzmanlar, cihazlarında bu tür şüpheli yazılımlar barındıran kişilerin vakit kaybetmeden silmesini tavsiye ediyor. Ayrıca güncellemelerin yalnızca uygulama içi menülerden denetlenmesi gerektiği bir kez daha hatırlatıldı.
AI YORUMU
Yarım milyonu aşkın indirme sayısına ulaşan Unicode tabanlı bu aldatmaca, resmi mağazalardaki denetim mekanizmalarının ne kadar kritik olduğunu gösteriyor. Geliştirici isimlerindeki küçük harf oyunlarının gözden kaçması, kullanıcıların güvenliğini doğrudan tehlikeye atıyor. Önümüzdeki süreçte uygulama mağazalarının bu tarz taklit yazılımlara karşı daha katı filtreleme sistemleri devreye sokması şart.
Google Play Store üzerinde popüler mesajlaşma platformu WhatsApp'ın birebir kopyası olan zararlı bir yazılım tespit edildi. Resmi uygulamanın ekran görüntülerini ve detaylarını kullanan bu sahte yazılım, kısa sürede 500 binden fazla kez indirildi. Geliştirici hesabı ve Erken Erişim programındaki yorum kısıtlamaları, kullanıcıların durumu fark etmesini zorlaştırdı.
Sahte WhatsApp uygulaması Google Play Store'da 500 binden fazla indirildi.
Geliştirici adı Agment Assets sallu ve paket adı com.AgmentAssetssallu.DeadPixelTriPulse olarak belirlendi.
Aynı hafta içerisinde Chrome kılığına giren farklı bir zararlı uygulama daha 100 bin indirmeyi aştı.
Mobil uygulama mağazalarının güvenlik filtrelerini aşmayı başaran yeni bir dolandırıcılık vakası dijital dünyada endişe yarattı. Android Authority tarafından ortaya çıkarılan olayda, dünya genelinde milyonlarca kişinin kullandığı mesajlaşma aracı WhatsApp'ın gerçeğinden ayırt edilemeyen bir kopyası mağazada yerini aldı. Eylülde sisteme yüklenen ve son güncellemesini 19 Eylül 2026 tarihinde alan bu sahte listeleme, orijinal yazılımın tüm görsellerini ve metinlerini birebir kopyalayarak kullanıcıları yanılttı.
Söz konusu uygulamanın arkasında Agment Assets sallu adlı bir geliştirici hesabı bulunuyor. Mağaza kayıtlarında bu hesabın başka hiçbir ürününün bulunmaması ve uygulamanın paket adının orijinal WhatsApp ile hiçbir bağının olmaması dikkat çekti. Ayrıca uygulama sayfasına sponsorlu arama sonuçları aracılığıyla ulaşılabildiği ve Erken Erişim kategorisinde yer alması sebebiyle kullanıcı yorumlarının gizlendiği tespit edildi. Bu durum, uygulamanın zararlı doğacının uzun süre fark edilmemesine zemin hazırladı.
Uygulamanın akıllı telefonlara kurulduktan sonra arka planda tam olarak ne amaçla çalıştığı henüz netlik kazanmış değil. Geliştirici tarafın veri güvenliği bildirimlerinde herhangi bir bilgi toplamadığını iddia etmesi, iletişim için tasarlanmış bir platform adına güven vermekten uzak bir tablo çiziyor. Öte yandan, aynı hafta içerisinde web tarayıcısı Chrome kılığına bürünen bir başka uygulamanın da 100 bini aşkın indirme sayısına ulaştıktan sonra mağazadan kaldırıldığı rapor edildi.
Güvenlik uzmanları, cihazında bu geliştiriciye ait şüpheli bir WhatsApp kopyası barındıran kullanıcıların acilen kaldırma işlemi uygulaması gerektiğini belirtiyor. Orijinal yazılımın geliştirici satırında sadece WhatsApp LLC ibaresinin yer almasına dikkat edilirken, kullanıcıların resmi kaynaklar dışındaki alternatif yüklemelere karşı temkinli olması önem taşıyor.
AI YORUMU
Uygulama mağazalarındaki denetim mekanizmalarının bu tür bariz taklitleri hâlâ atlatabiliyor olması, dijital güvenlik standartlarının sorgulanmasını gerektiriyor. Geliştirici isimleri ve paket adları kontrol edilmeden yapılan indirmeler kullanıcılar için büyük gizlilik riskleri barındırıyor. Google'ın bu gibi sahte yazılımları önleyici yapay zeka ve manuel denetim süreçlerini daha etkin çalıştırması şart.
Mesajlaşma uygulamalarından telefon numaralarını kopyalayarak rehbere kaydetmek, gizli kodlar barındıran siber tehditlere zemin hazırlıyor. Uzmanlar, pano verilerinin ele geçirilmesi ve banka hesaplarının tehlikeye girmemesi için manuel kayıt veya uygulama içi özelliklerin kullanılmasını öneriyor.
Mesajlardaki görünmez kodlar kopyalama sırasında pano verilerini tehlikeye atıyor.
Zararlı yazılımlar adres defterindeki tüm verileri sızdırabiliyor.
Uzmanlar numaraları elle yazmayı veya WhatsApp'ın kişi ekleme aracını tavsiye ediyor.
Günlük iletişim akışında sıkça başvurulan pratik yöntemler, dijital güvenlik açısından görünmeyen tehlikeleri beraberinde getirebiliyor. Özellikle mesajlaşma servisleri üzerinden paylaşılan bilinmeyen numaraları doğrudan kopyalayıp rehbere aktarma alışkanlığı, kötü niyetli kişilerin hedefi haline gelebiliyor.
Siber güvenlik araştırmacılarının incelemelerine göre, iletilen bazı metin biçimlerinin içine gizli komutlar veya görünmez karakterler eklenebiliyor. Kullanıcılar numarayı kopyaladığı anda cihazın panosuna sadece rakamlar değil, arka planda çalışan bu zararlı kod blokları da kopyalanmış oluyor.
Bu durum, pano erişim iznine sahip üçüncü taraf yazılımların veya cihaza sızmış casus programların harekete geçmesine yol açabiliyor. Kopyalanan veriler üzerinden tetiklenen mekanizmalar, adres defterindeki tüm kişisel bilgilerin dışarı aktarılmasına ve dolandırıcılık ağlarının genişlemesine zemin hazırlayabiliyor.
Tehdit sadece rehberin sızdırılmasıyla sınırlı kalmayıp mobil bankacılık uygulamalarının güvenlik katmanlarını aşabilecek boyutlara ulaşabiliyor. Phishing yani olta zararlıları, kullanıcıların farkında olmadan cihazlarındaki finansal verileri riske atmasına neden olabiliyor.
Olası siber saldırıların önüne geçmek adına uzmanlar bazı koruyucu önlemlerin alınmasını tavsiye ediyor. Numaraların mesaj alanından doğrudan kopyalanması yerine arama ekranına elle yazılması veya uygulamaların kendi kişi ekleme arayüzlerinin tercih edilmesi güvenlik risklerini büyük ölçüde azaltıyor.
AI YORUMU
Günlük hayatın koşturmacasında hayat kurtaran pratik çözümler, siber hijyen kuralları göz ardı edildiğinde dijital güvenliğimizi büyük bir zafiyete uğratıyor. Basit bir numara kopyalama işleminin bile arka planda ne gibi veri sızıntılarına kapı aralayabileceği, modern akıllı telefon kullanıcılarının artık çok daha bilinçli olması gerektiğini gösteriyor. Alınacak ufak tedbirler büyük maddi ve manevi kayıpların önüne geçebilir.
Keşfedilen Controlium adlı platform, internet faaliyetleri ve IP adresleri üzerinden hedefli casus yazılım saldırıları gerçekleştirilmesine imkan tanıyor. Al Jazeera çalışanlarını hedef alan bu faaliyetlerin ardından güvenlik uzmanları yetkilileri acil önlem almaya çağırdı.
Controlium platformu hedef cihazlara casus yazılım bulaştırılmasına olanak sağlıyor.
Al Jazeera Medya Ağı çalışanları 2024 ve 2025 yıllarında hedef alındı.
ABD yönetimi İsrailli Candiru şirketini 2021 yılında kara listeye almıştı.
Discover-Tech firması bünyesindeki Controlium isimli altyapı, internet kullanıcılarının dijital izlerini ve cihaz bilgilerini toplayarak hedefleme süreçlerini kolaylaştırıyor. Araştırmacılar, sistemin kullanıcı kimliklerini ve ağ konumlarını saptayabildiğini, ardından seçilen kişilerin cihazlarına zararlı yazılım sızdırılmasını mümkün kıldığını ifade ediyor. Bu durum, dijital güvenliğin ne kadar kırılgan olabileceğini gözler önüne seriyor.
Sistemin operasyonel etkileri en net biçimde Katar merkezli Al Jazeera Medya Ağı bünyesinde görüldü. Kurumun teknoloji birimi, bazı gazetecilerin kullandığı cihazlarda 2024 yılında olağan dışı hareketlilikler saptadı. Benzer belirtilerin 2025 sezonunda da tekrarlanması üzerine yönetim, konunun detaylı incelenmesi için Citizen Lab platformundan teknik destek talep etti.
Citizen Lab tarafından sağlanan ağ kayıtlarının incelenmesi, saldırıların ardındaki zaman çizelgesini net bir şekilde ortaya koydu. Al Jazeera yönetimi yaşanan olayları basın özgürlüğüne yönelik açık bir müdahale olarak tanımlarken, sorumluların adalet önünde hesap vermesi gerektiğini vurguladı. Kurum yetkilileri, çalışanlarının güvenliğini sağlamak amacıyla teknik tedbirleri artıracaklarını duyurdu.
Söz konusu zararlı yazılım sistemlerinin tespit edilmesini engellemek amacıyla şifreli haberleşme protokolleri tercih edildiği ve elde edilen verilerin parçalar halinde aktarıldığı belirtiliyor. Yaklaşık maliyeti milyonlarca doları bulduğu tahmin edilen bu altyapıların, gazeteciler, aktivistler, diplomatlar ve iş insanları gibi kritik isimleri hedef aldığı biliniyor.
ABD yönetimi, benzer siber operasyonlar ve kötü amaçlı faaliyetler gerekçesiyle İsrail merkezli Candiru şirketini 2021 yılında yaptırım listesine dahil etmişti. Uzmanlar, Discover-Tech üzerinden yürütüldüğü iddia edilen faaliyetlerin tüm boyutlarının henüz tam olarak aydınlatılamadığını belirterek ilgili mercileri acil müdahaleye davet ediyor.
AI YORUMU
Al Jazeera çalışanlarının hedef alınması, dijital gözetim araçlarının artık basın mensupları ve muhalifler üzerinde ne kadar sistematik kullanıldığını net bir şekilde gösteriyor. Milyonlarca dolarlık maliyetlerle geliştirilen bu casus yazılımlar, bireysel güvenliğin ötesinde kurumsal ve ulusal düzeyde ciddi güvenlik açıklarına yol açıyor. Kurumların ve bireylerin gelişmiş siber tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi artık zorunlu hale gelmiştir.
Fotoğraf: CHIP Online 
