Akıllı telefonunuzun zararlı yazılımlar tarafından ele geçirildiğini mi düşünüyorsunuz? Telefonunuzun saldırıya uğrayıp uğramadığını tespit etmeyi ve bir korsanını telefonunuzdan nasıl çıkaracağınızı öğrenin.
Android ve iOS işletim sistemlerinin ortaya çıkınca, telefonlar mütevazı arama ve metin özelliklerinin çok ötesinde gelişti - şimdi daha önce dizüstü bilgisayarlara ve pc'lerin görevlerini yapabilen taşınabilir akıllı cihazlar haline geldiler. Telefonlarımızı fotoğraf çekmek, e-posta göndermek ve almak, sosyal medya platformları aracılığıyla iletişim kurmak, cüzdanlar ve bankacılık uygulamaları için kullanıyoruz ... liste devam ediyor. Tüm bu veri zenginliği, karanlık web'de satmaktankimlik hırsızlığı ve dolandırıcılık yapmak için kullanmaya kadar kendi amaçlarını doğrultusunda kullanmak isteyen tehdit aktörlerini de cezbediyor.
Son birkaç yıl, güvenilir mobil cihazınızın bile kötü amaçlı yazılım tarafından tehlikeye atılabileceğine dair birçok kanıt sağladı. Android'in pazardaki büyük paya sahip olduğu için, bu işletim sistemine odaklanacağız ve Android kullanıcılarını hedef alan tehditleri ortaya çıkarma konusunda uzun bir geçmişi olan ESET kötü amaçlı yazılım araştırmacısı Lukas Stefanko'nun görüşlerinden yararlanacağız.
Telefonunuz nasıl hacklenebilir?
Aslında birkaç şekilde bu yapılabilir. Bir kurbanın cihazını ele geçirmek için kullanılan en yaygın taktiklerden biri, kötü amaçlı bağlantılar veya ekler içeren kimlik avı ve spam e-postaları kullanmaktır. Kurban ek veya bağlantıyı tıkladıktan sonra (daha sonra cihazlarına kötü amaçlı yazılım indirir), bu kötü amaçlı yazılım bilgisayar korsanlarının asıl amaçlarını gerçekleştirmelerine izin verir.
Başka bir strateji, siber suçluların popüler markaların veya kuruluşların web sitelerini taklit ettiği sahte web siteleridir - bunlar, tıklandıktan sonra cihazınıza kötü amaçlı yazılım indiren kötü amaçlı bağlantılarla doludur.
İLGİLİ MAKALE: Şimdi harekete geçin - FluBot kötü amaçlı yazılımı yolda
Ayrıca, siber suçluların gerçek uygulamalar gibi görünen sahte uygulamalar dağıtması, farkında olmadan kurbanları fitness izleme araçları veya kripto para birimi uygulamaları gibi görünen keylogger'ları, fidye yazılımlarını veya casus yazılımları indirmeye yönlendirmesi nadir değildir. Bu uygulamalar genellikle resmi olmayan uygulama mağazaları aracılığıyla dağıtılır.
Telefonunuzun ele geçirilip geçirilmediğini kontrol edin
Akıllı telefonunuzun ele geçirilmiş olabileceğine dair birkaç işaret vardır:
ESET kötü amaçlı yazılım araştırmacısı Lukas Stefanko’ ya göre: "Bir cihazın güvenliğinin ihlal edildiğinin en yaygın belirtileri, pilin normalden daha hızlı tükenmesi, tarama alışkanlıklarınız değişmemiş olsa da internet veri kullanımınızda ani artışlar yaşamanız, GPS özelliğiniz veya internetinizin (Wi-Fi veya mobil veriler) kendi başına etkinleştirilebilmesi veya devre dışı bırakılabilmesi ve rastgele reklam açılır pencereleri veya bilinmeyen uygulamaların siz yetkilendirmeden yüklenmesidir."
Başka bir işaret ise, daha önce iyi çalışan uygulamaların aniden kapanıp açılması veya tamamen başarısız olması ve beklenmedik hatalar göstermesi de dahil olmak üzere garip davranışlar sergilemeye başlamasıdır. Ancak Stefanko, bunun sadece uygulamayla sınırlı olmadığını söylüyor - akıllı telefonunuzun ve sisteminin de garip davranmaya başladığını gözlemleyebilirsiniz.
Cihazınızın güvenliğinin ihlal edildiğini gösteren diğer işaretler arasında garip çağrılar veya garip mesajlar almaya başlamanız veya telefonunuzun kendiliğinden premium uluslararası numaraları aramaya veya mesaj göndermeye çalışmasıdır. Bunları gelen giden çağrı listenizde görebilirsiniz veya bazen göremeyebilirsiniz de.
Ve en belirgin işaretlerden birini unutmayalım: Android telefonunuz fidye yazılımı tarafından ele geçirildiyse, telefonunuza giriş yapamayabilirsiniz.
Telefonum saldırıya uğradı - nasıl düzeltebilirim?
Akıllı telefonunuzun kötü amaçlı yazılımlarla dolu olduğunu onayladıktan sonra, cihazı çöpe atmak yerine, suçluyu tanımlayıp kaldırabilirsiniz. Örneğin, istenmeyen ve can sıkıcı pop-up reklamlar söz konusu olduğunda, son uygulamalar menüsünü açarak ve uygulamanın simgesine uzun süre basarak görünümlerinden hangi uygulamanın sorumlu olduğunu belirleyebilirsiniz.
Aşağıdaki rahatsız edici pop-up reklam örneğine bakalım. Son uygulamaları açıyoruz, daha sonra suçlunun simgesine uzun süre basıyoruz ve izinlerine bir göz atıyoruz ve ardından kaldırıyoruz.
1. Tam ekran bir açılır reklam görüntülenir.
2. Son uygulamalar düğmesine/menüsüne dokunulduğunda, reklamın gösterilmesiyle sorumlu uygulama gösterilir.
3. Bu örnekte uygulamanın düz siyah bir simgesi vardır, bu da nereye tıklanılacağını daha az belirgin hale getirir.
4. Bu simgeye uzun bir basma hareketi gerçekleştirdikten sonra, bu uygulamanın Uygulama bilgilerine gider, izinlerini inceler ve kaldırırız.
İşletim sisteminin Android 9 ve eski sürümleri kötü amaçlı uygulamaların simgelerini gizlemesine izin verirken, Android 10'dan sonra bu imkansız hale geldi. Önceki sürümler kötü amaçlı yazılımların diğer uygulamaları taklit etmesine veya aşağıdaki ekran görüntüsünde görüldüğü gibi boş bir simge kullanarak ve herhangi bir ada sahip olmadan kendini gizlemeye çalışmasına izin veriyordu.
Ancak, genel olarak, çoğu kötü amaçlı yazılım türünü tehlikeye atılmış cihazınızdan kaldırmanın iki yaygın yolu vardır - otomatik ve manuel. Birincisi çok kolay ve basittir - cihazınızı tehditlere karşı tarayacak ve kaldıracak saygın bir mobil güvenlik çözümü indirip yükleyin.
Manuel kaldırmak da mümkündür, ancak daha karmaşıktır. Kötü amaçlı bir uygulamayı kaldırmak her zaman basit değildir, çünkü kötü amaçlı yazılım genellikle kullanıcıların kaldırmasını engelleyen arıza emniyeti görevi görmek için kodlanmış önleme mekanizmalarına sahiptir.
Stefanko, "Cihazınızı kötü amaçlı yazılımlardan kurtarmaya çalışırken benzer bir sorunla karşılaşmanız durumunda, cihazınızı Güvenli Modda önyükleyebilir ve cihazınızın zararlı eylemler gerçekleştirmesine neden olduğunu düşündüğünüz uygulamayı kaldırabilirsiniz" diyor.
Video size süreç boyunca yol gösterecektir.
Kötü amaçlı yazılımları telefonunuzdan uzak tutun
Cihazınızın kötü amaçlı yazılımlar tarafından tehlikeye atılma olasılığını azaltmak söz konusu olduğunda, herhangi bir sihirli düzeltme veya tek tıklama çözümü yoktur. Bununla birlikte, önleyici ve proaktif adımların bir kombinasyonunu takip ederek tehditlerden korunabilirsiniz:
- En son sürümler kullanıma sunulduğu anda hem işletim sisteminizi hem de uygulamalarınızı güncelleyin,
- Cihazınızın tehlikeye girme ihtimaline karşı verilerinizin bir yedeğini güvenli bir şekilde saklanın,
- Sizi çoğu tehditten korumak için kanıtlanmış bir sicile sahip saygın bir mobil güvenlik çözümü kullanın,
- Uygulamaları indirirken resmi mağazaya bağlı kalın ve her zaman hem uygulamanın hem de geliştiricisinin incelemelerini kontrol ettiğinizden emin olun ve
- Siber suçluların cihazlara sızmak ve cihazlardan ödün vermek için kullandıkları yaygın taktiklerin farkında olun.