Android’in resmi uygulama mağazası Google Play Store’a yıllar içerisinde birçok bağımsız market rakip olmuştu. Bu mağazalar gerisinde en tanınan olan APKPure ve açık kaynak odaklı F-Droid‘i biliyorsunuzdur Pekala, bu iki alternatif mağaza inançlı mi?
Güvenlik firması Kaspersky, uygulamaları fiyatsız sunan APKPure’un virüslü olduğunu bildirdi. Bu uygulama mağazasının geliştiricileri, platformlarındaki tüm uygulamaların tarandığını ve inançlı olduğunu kanıtlasa da, Kaspersky işin özünün o denli olmadığını belirtiyor.
Aslında, uygulamanın geliştiricileri, doğrulanmamış bir kaynaktan bir reklam SDK’sı kullanıyor. Fakat bu SDK makus gayeliydi. APKPure sürüm 3.17.18 ile Truva atı uygulamaya bu SDK ile eklendi.
Truva atı virüsünden ötürü uygulama başlatıldığında, gerekli ziyanlı yazılımları paketinden çıkarıyor ve art planda çalıştırıyor. Daha en tehlikeli kısma gelmedik.
Bu virüs görünüşe nazaran; kilit ekranında reklamlar gösterebiliyor, tarayıcı sekmelerini açabiliyor, aygıt hakkında bilgi toplayabiliyor ve öbür berbat maksatlı yazılımları indirebiliyor.
Şayet Android telefonunuzda APKPure 3.17.18 sürümünü kullanıyorsanız muhtemelen tehlike altındasınız. Bu yüzden 3.17.19 sürümünü yüklemenizi şiddetle tavsiye ediyoruz.
Kaspersky ve benzerleri, üçüncü taraf kaynaklardan uygulama yüklememenizi tavsiye ediyor. Fakat asıl sorun, Play Store’un sadece Google Mobile Services (GMS) kullanan aygıtlarda desteklenmesidir. Google açık kaynaklı olan Android’i korumak için 3. parti uygulamaları da taramalı ve telefonların güvenliğini sağlamalı.
Android 12 sürümü ile güvenlik konusunda atılımlar yapması beklenen Google’ın Play Store harici indirilen APK. belgeleri için aksiyon alacağı söyleniyor.
Kaynak: Teknolojioku