Telefonunuzun saldırıya uğrayıp uğramadığını nasıl anlarsınız?

Akıllı telefonunuzun zararlı yazılımlar tarafından ele geçirildiğini mi düşünüyorsunuz? Telefonunuzun saldırıya uğrayıp uğramadığını tespit etmeyi ve bir korsanını telefonunuzdan nasıl çıkaracağınızı öğrenin.

Android ve iOS işletim sistemlerinin ortaya çıkınca, telefonlar mütevazı arama ve metin özelliklerinin çok ötesinde gelişti - şimdi daha önce dizüstü bilgisayarlara ve pc'lerin görevlerini yapabilen taşınabilir akıllı cihazlar haline geldiler. Telefonlarımızı fotoğraf çekmek, e-posta göndermek ve almak, sosyal medya platformları aracılığıyla iletişim kurmak, cüzdanlar ve bankacılık uygulamaları için kullanıyoruz ... liste devam ediyor. Tüm bu veri zenginliği, karanlık web'de satmaktankimlik hırsızlığı ve dolandırıcılık yapmak için kullanmaya kadar kendi  amaçlarını doğrultusunda kullanmak  isteyen tehdit aktörlerini de cezbediyor.

Son birkaç yıl, güvenilir mobil cihazınızın bile kötü amaçlı yazılım tarafından tehlikeye atılabileceğine dair birçok kanıt sağladı. Android'in pazardaki büyük paya sahip olduğu için, bu işletim sistemine odaklanacağız ve Android kullanıcılarını hedef alan tehditleri ortaya çıkarma konusunda uzun bir geçmişi olan ESET kötü amaçlı yazılım araştırmacısı Lukas Stefanko'nun görüşlerinden yararlanacağız.

Telefonunuz nasıl hacklenebilir?

Aslında birkaç şekilde bu yapılabilir. Bir kurbanın cihazını ele geçirmek için kullanılan en yaygın taktiklerden biri, kötü amaçlı bağlantılar veya ekler içeren kimlik avı ve spam e-postaları kullanmaktır. Kurban ek veya bağlantıyı tıkladıktan sonra (daha sonra cihazlarına kötü amaçlı yazılım indirir), bu kötü amaçlı yazılım bilgisayar korsanlarının asıl amaçlarını gerçekleştirmelerine izin verir.

Başka bir strateji, siber suçluların popüler markaların veya kuruluşların web sitelerini taklit ettiği sahte web siteleridir - bunlar, tıklandıktan sonra cihazınıza kötü amaçlı yazılım indiren kötü amaçlı bağlantılarla doludur.

İLGİLİ MAKALE: Şimdi harekete geçin - FluBot kötü amaçlı yazılımı yolda

Ayrıca, siber suçluların gerçek uygulamalar gibi görünen sahte uygulamalar dağıtması, farkında olmadan kurbanları fitness izleme araçları veya  kripto para birimi uygulamaları gibi görünen keylogger'ları, fidye yazılımlarını veya casus yazılımları indirmeye  yönlendirmesi  nadir değildir. Bu uygulamalar genellikle resmi olmayan uygulama mağazaları aracılığıyla dağıtılır.

Telefonunuzun ele geçirilip geçirilmediğini kontrol edin

Akıllı telefonunuzun ele geçirilmiş olabileceğine dair birkaç işaret vardır:
ESET kötü amaçlı yazılım araştırmacısı Lukas Stefanko’ ya göre: "Bir cihazın güvenliğinin ihlal edildiğinin en yaygın belirtileri, pilin normalden daha hızlı tükenmesi, tarama alışkanlıklarınız değişmemiş olsa da internet veri kullanımınızda ani artışlar yaşamanız, GPS özelliğiniz veya internetinizin (Wi-Fi veya mobil veriler) kendi başına etkinleştirilebilmesi veya devre dışı bırakılabilmesi ve rastgele reklam açılır pencereleri veya bilinmeyen uygulamaların siz yetkilendirmeden yüklenmesidir."

Başka bir işaret ise, daha önce iyi çalışan uygulamaların aniden kapanıp açılması veya tamamen başarısız olması ve beklenmedik hatalar göstermesi de dahil olmak üzere garip davranışlar sergilemeye başlamasıdır. Ancak Stefanko, bunun sadece uygulamayla sınırlı olmadığını söylüyor - akıllı telefonunuzun ve sisteminin de garip davranmaya başladığını gözlemleyebilirsiniz.

Cihazınızın güvenliğinin ihlal edildiğini gösteren diğer işaretler arasında garip çağrılar veya garip mesajlar almaya başlamanız veya telefonunuzun kendiliğinden premium uluslararası numaraları aramaya veya  mesaj göndermeye çalışmasıdır. Bunları gelen giden çağrı listenizde görebilirsiniz veya bazen göremeyebilirsiniz de.
Ve en belirgin işaretlerden birini unutmayalım: Android telefonunuz fidye yazılımı tarafından ele geçirildiyse, telefonunuza giriş yapamayabilirsiniz.

Telefonum saldırıya uğradı - nasıl düzeltebilirim?

Akıllı telefonunuzun kötü amaçlı yazılımlarla dolu olduğunu onayladıktan sonra, cihazı çöpe atmak yerine, suçluyu tanımlayıp kaldırabilirsiniz. Örneğin, istenmeyen ve can sıkıcı pop-up reklamlar söz konusu olduğunda, son uygulamalar menüsünü açarak ve uygulamanın simgesine uzun süre basarak görünümlerinden hangi uygulamanın sorumlu olduğunu belirleyebilirsiniz.

Aşağıdaki rahatsız edici pop-up reklam örneğine bakalım. Son uygulamaları açıyoruz, daha sonra suçlunun simgesine uzun süre basıyoruz ve izinlerine bir göz atıyoruz ve ardından kaldırıyoruz.

1. Tam ekran bir açılır reklam görüntülenir.
2. Son uygulamalar düğmesine/menüsüne dokunulduğunda, reklamın gösterilmesiyle sorumlu uygulama gösterilir.
3. Bu örnekte uygulamanın düz siyah bir simgesi vardır, bu da nereye tıklanılacağını daha az belirgin hale getirir.
4. Bu simgeye uzun bir basma hareketi gerçekleştirdikten sonra, bu uygulamanın Uygulama bilgilerine gider, izinlerini inceler ve kaldırırız.

İşletim sisteminin Android 9 ve eski sürümleri kötü amaçlı uygulamaların simgelerini gizlemesine izin verirken, Android 10'dan sonra bu imkansız hale geldi. Önceki sürümler kötü amaçlı yazılımların diğer uygulamaları taklit etmesine veya aşağıdaki ekran görüntüsünde görüldüğü gibi boş bir simge kullanarak ve herhangi bir ada sahip olmadan kendini gizlemeye çalışmasına izin veriyordu.