Etiket arşivi: Google Play

Sanal âlemi kontrol etmeye çalışan Rusya, Google ve Apple’ı nasıl suç ortağı yaptı?

Sanal âlemi kontrol etmeye çalışan Rusya, Google ve Apple’ı nasıl suç ortağı yaptı?Apple ve Google, Moskova’dan gelen baskı kampanyasına boyun eğdi. Teknoloji devi iki şirket, muhalif lider Alexei Navalny’nin seçimlerde stratejik oy kullanarak en güçlü muhalif adaya oy vermeyi kolaylaştıran Akıllı Oylama (Smart Voting) uygulamasını mağazalarından sildi.

Muhalif liderlere yurt içinde ve yurtdışında baskı politikaları uyguladığı bilinen Rusya, parlamento seçimleri öncesinde de bu tutumunu sürdürdü. Muhalif Alexei Navalny’nin seçim öncesinde geniş katılımlı anketler yaparak stratejik oy kullanımını kolaylaştıran Akıllı Oylama uygulamasının Apple ve Google mağazalarında satışını engellemek için haftalardır uğraş veren Moskova yönetimi, istediği sonucu elde etti.

Uygulamayı ulusal bir tehdit olarak göstermek isteyen Rusya’dan gelen baskılara boyun eğen iki firma, muhalif liderin uygulamasını mağazalarından kaldırdı. Rus hükümetinin sanal sansür ve Rus vatandaşlarının erişimine açık olan çevrimiçi içerikleri kontrol etme iştahı bir taraftan yönetimin perspektifini gösterirken dünya devi iki firmanın takındığı ‘suç ortaklığı’ tutumu da özgürlükler açısından endişe verici bulunuyor.

SANDIKTA ŞAİBE ‘AKILLI OYLAMA’YI DOĞURMUŞTU

2011 yılında gerçekleştirilen Duma seçimlerine düşen gölgenin ardından Vladimir Putin döneminin en büyük kitlesel protesto hareketi yaşanmış ve Kremlin o zamandan bu yana seçimlerde aday olmanın önüne koyduğu engelleri devam ettirmişti. İktidarın bu tavrını en net şekilde gösteren olay ise 2018 yılında yapılan başkanlık seçiminde bir mahkemenin muhalif lider Navalny’nin seçime giremeyeceğine hükmetmesi olmuştu.

Bu gelişmeler üzerine Navalny’nin ekibi 2019’nin Eylül ayında gerçekleştirilen yerel seçimlerden itibaren destekçilerini stratejik oy kullanmaya davet etti. Bu plana göre, tüm muhalifler Putin’in Birleşik Rusya partisine karşı kazanma şansı en yüksek olan adayı destekleyecekti. İşte Akıllı Oylama tam da burada devreye girdi.

UYGULAMA BAŞARIYA ULAŞTI

Rus seçmenin indirdiği uygulama üzerinden yapılan anketler, en güçlü muhalif adayın belirlenmesini sağladı. Böylece Birleşik Rusya partisine siyasi kayıp yaşatmak isteyen herkes bu adaylara yoğunlaştı. Birleşik Rusya’nın Moskova’da birkaç sandalye kaybetmesi üzerine Navalny, projenin ‘başarılı’ olduğunu ilan etti.

 

Seçime giden Almanya’dan Rusya’ya siber saldırı uyarısı

Navalny’nin ekibi, geçen yıl yapılan belediye seçimlerinde de aynı projeyi uyguladı ve sonuçlar muhalifler açısından bir kez daha olumlu yorumlandı. Navalny’nin stratejisti olarak bilinen Leonid Volkov kısa süre önce Associated Press ajansına yaptığı açıklamada uygulama hakkında şunları söyledi: “Şu ana kadar Akıllı Oylama tarafından onaylanan adayların yaklaşık yüzde 15 ila yüzde 20’si yasama meclislerinde sandalye kazandı. Şimdilik her şeyi yapacak gücümüzün olduğunu söyleyemeyiz. Daha gidecek çok yol var.”

TEHLİKEYİ FARK EDEN PUTİN HAREKETE GEÇTİ

Uygulama üzerinden sağlanan oy hareketliliği Kremlin’in hoşuna gitmedi. Anketler Putin’in Birleşik Rusya’sının oy oranlarının yüzde 30’un altına düşerek tarihi dipleri yaşadığını gösteriyor. Böyle bir siyasi konjonktürde muhalif oyların stratejik hareket etmesi iktidar cenahında alarm zillerinin çalması anlamına geliyor.

Tehlikeyi fark eden Putin yönetimi harekete geçerek söz konusu uygulamanın Google ve Apple mağazalarından satışını engellemek için dünya devi iki şirkete baskı uygulamaya başladı. 2 Eylül’de hükümet şirketlere uygulamanın kaldırılması talimatını gönderdi.

Şirketlerin kararı uygulamayı reddetmeleri üzerine konuyu diplomatik düzeleme taşıyan Rusya Dışişleri Bakanlığı, ABD’nin Moskova Büyükelçisini çağırarak ‘Rus seçimlerine müdahale’ edildiği konusunda şikâyette bulundu. Daha sonra ise Rus GSM şirketlerinin Google dokümanlara erişiminin durdurulduğu duyuruldu. Diğer yandan, Rusya’nın egemenlik komisyonuna davet edilen şirket yetkilileri uygulamayı kaldırmamaları durumunda ‘bazı engellerle’ karşılaşacakları konusunda uyarıldı.

TEKNOLOJİ DEVLERİ PES ETTİ, MOSKOVA KAZANDI

Uluslararası boyut kazanan konuda Rusya’nın ardı ardına gelen hamleleri sonuç verdi. Navalny’nin ekibi uygulamanın her iki şirketin mağazalarından kaldırıldığı bilgisini açıkladı.

Haber üzerine hayal kırıklığı yaşayan muhalif kamuoyu şirketlerin kararına sert tepki verdi. Navalny’nin stratejisti Volkov, şirketlerin “Kremlin’in şantajına boyun eğdiklerini” yazdı.

TÜM PLATFORMLAR KREMLİN’İN RADARINDA

Başarısız bir suikast girişiminin ardından ülkeye dönen ve derhal tutuklanan Navalny’nin destekçileri tarafından düzenlenen protestolar, Moskova yönetimi tarafından yakından izleniyor. Uluslararası haber ajansları, Navalny destekçilerinin sosyal medya paylaşımları nedeniyle tutuklandığı bilgisini geçiyor.

Uluslararası imajının sarılmasını istemeyen Moskova bu görüntülerin yayılmasını da engellemek istiyor. Rus yetkililer, gerek ulusal ve uluslararası basına gerekse yabancı (YouTube, Facebook, Twitter ve TikTok) ve yerli platformlara (VKontakte ve Odnoklassniki) bu içerikleri kaldırması mesajını verdi. Şirketlerin çoğu bu çağrıya da olumlu yaklaşarak Kremlin’e istediğini verdi.

WhatsApp’tan göçü hızlandıracak gelişme: Uygulama bu kez virüs tehlikesiyle karşı karşıya

Geçtiğimiz haftalarda gizlilik politikasında yaptığı değişiklerle gündeme gelen WhatsApp uygulamasında bu sefer de virüs tehlikesi yaşanıyor.

Söz konusu virüs, “Telefon kazanmak için bu uygulamayı indirin” mesajıyla kullanıcıları ‘Huawei Mobile’ uygulamasını kurmak üzere sahte bir  ‘Google Play’ sayfasına yönlendiriyor. Virüs, WhatsApp üzerinden gelen mesajlara otomatik yanıt verme seçeneğiyle yayılıyor.

BİLDİRİMLERİNİZİ KONTROL EDİYOR

ESET’te virüs programı araştırmacısı olan Lukas Stefanko paylaştığı bir videoda “Bu kötü amaçlı yazılım, alınan herhangi bir WhatsApp mesaj bildirimini kontrol ediyor ve kurbanın telefonundan diğer kullanıcılara yayılıyor.” ifadelerini kullandı.

Virüs, otomatik olarak gönderilen “Telefon kazanmak için bu uygulamayı indirin” mesajı taşıyan bir bağlantı üzerinden sahte bir ‘Google Play’ hesabına yönlendiriyor. Sizden Huawei ile hiçbir alakası olmayan ‘Huawei Mobile’ adında bir uygulamayı indirmenizi istiyor. Huawei Mobile uygulamasını telefonunuza kurduğunuzda ise virüs bulaşmış oluyor.  

KİMLİK BİLGİLERİNİZ ÇALINABİLİR

Uygulama kurulumunda sizden bildirimleriniz için erişim isteyen virüs daha sonra WhatsApp’ın gelen mesajlara otomatik olarak yanıt verme seçeneğiyle birlikte size gelen mesajlara otomatik olarak söz konusu bağlantıyla yanıt veriyor. 

Yalnızca bunlarla sınırlı kalmayan virüs, telefonunuzda arka planda çalışma ve diğer uygulamalar üzerinde çalışma gibi ek izinleri de vermenizi isteyerek cihazınızı tamamıyla ele geçirmiş oluyor. Saatte yalnızca bir kez gönderilebilen bu bağlantı aracılığıyla cihazına virüs bulaşmış kişilerin kimlik bilgileri gibi hassas bilgileri çalınabiliyor.

GÜVENİLİR KAYNAKLARA YÖNELİN

Lukas Stefanko, “Kendini yaymak adına bu kadar işlevselliğe sahip herhangi bir Android kötü amaçlı yazılıma rastladığımı hatırlamıyorum.” ifadelerini kullanırken herhangi bir şey indirirken, güncellerken güvenilir kaynakların kullanılması gerektiğinin altını çiziyor. 

Siber Bülten abone listesine kaydolmak için formu doldurunuz

Bu Trojan cep telefonu hareket edince bulaşıyor!

Google Play’de bulunan bazı aplikasyonlar üzerinden cep telefonuna bulaşan ve harekete duyarlı olan bir Trojan ortaya çıktı.

Son dönemde özellikle mobil cihazlara yönelik zararlı yazılımların sayısında artış gözleniyor. Trend Micro araştırmacıları Google Play’de geniş kullanıcı kitlelerine yayılma olasılığı bulunan iki adet zararlı bankacılık yazılımı keşfettiler.

Görünüşte online bankacılık kullananlar için birçok avantaj sağlayan Currency Converter ve BatterySaverMobi olarak adlandırılan bu iki uygulama kısa sürede Google Play’den kaldırıldı.

Pil kullanımında tasarruf sağlamaya yardımcı olacağı belirtilen BatterySaverMobi isimli uygulama kaldırılmadan önce 5 bin defa indirilmişti. 73 kullanıcıdan 4,5 gibi yüksek bir puan alan uygulama hakkında yapılan yorumların ise çoğunun anonim ve gerçeği yansıtmadığı görüldü.

Para birimlerini çevirmeye yardımcı olan Currency Converter ve BatterySaverMobi uygulamaları üzerinden saldırganlar kullanıcının cihazına ve sensörlerine erişerek burada saklanıyor. Kullanıcılar cihazlarını hareket ettirdiğinde, hareket sensöründen gelen veriyle birlikte trojan aktive oluyor.

Sahte Sistem Güncellemesi İle Bulaşıyor

Saldırganlar bu sensörler aracılığıyla cihazları takip ediyor ve hareketi belirlediği anda Anubis isimli bankacılık Trojan’ını Android Uygulama Paketi yoluyla ve sahte sistem güncelleme mesajıyla birlikte yüklüyor. Ancak herhangi bir hareket algılanmazsa uygulama da Trojan’ı aktive etmiyor.

Uygulamanın içerisinde yer alan bir tuş kaydedici, basılan tuşları kaydederken zararlı yazılım da gizlice ekran görüntüsü alarak bankacılık bilgilerini elde etmek için iki farklı yoldan yararlanıyor. Diğer bir deyişle banka şifrenizi, kimlik bilgilerinizi tuşladığınızda bu bilgileri kaydediyor.

Bunun yanında saldırgan, Trojan aracılığıyla cihazdaki kişi listesine, konum bilgisine erişebilirken konuşmaları kaydedebiliyor, SMS gönderebiliyor, arama yapabiliyor ve harici depolamaya da sızabiliyor.

Fidye Yazılım Olarak da Çalışabilir

Saldırganlar bu sayede kötü amaçlı yazılımı diğer cihazlara ve kullanıcılara spam mesajları ve sahte aramalarla bulaştırabiliyorlar. Araştırmacılar Anubis’in fidye yazılım olarak da çalışabileceğini söylüyorlar.

Trend Micro Akdeniz Bölgesi Teknik Ekip Müdürü Mehmet Gülyurt Anubis’in aktif olan son sürümünün şimdiden 93 ülkeye yayıldığını ve 377 finansal uygulamayla bağlantılı hesap bilgilerine sızmaya çalıştığını belirtiyor. “Mobil güvenlikteki açıklar birçok kullanıcı için oldukça ciddi zararlara yol açabilir, çünkü cihazlar çok fazla bilgiyi depoluyor ve birçok farklı hesaba da bağlılar. Kullanıcıların bankacılık işlemleri ile ilgili bilgi talep eden uygulamalara karşı çok dikkatli olmaları gerekiyor. Ayrıca bu uygulamaların doğrudan kendi bankalarıyla bağlantılı olup olmadığından da emin olmalılar.” dedi.

Siber Bülten abone listesine kaydolmak için formu doldurunuz