Apple, Ekran Görüntüsü Verilerini Çalan 100 Zararlı Uygulamayı App Store’dan Kaldırdı!

Apple, iPhone kullanıcılarını hedef alan kötü amaçlı yazılımların tespit edilmesi üzerine 100 uygulamayı App Store’dan kaldırdı. ComeCome, WeTink ve AnyGPT gibi popüler uygulamaların da dahil olduğu bu yazılımlar, ekran görüntülerini ele geçirerek hassas bilgilere ulaşmaya çalışıyordu. Şirket, aynı zamanda bu uygulamaların geliştirici hesaplarını da kalıcı olarak kapattığını duyurdu.

Apple, siber güvenlik araştırmacıları tarafından tespit edilen SparkCat adlı kötü amaçlı yazılımı barındıran 11 uygulamayı hızla mağazasından kaldırdı. Bununla birlikte, bu zararlı kodları içeren 89 ek uygulama da Apple’ın dolandırıcılık politikalarını ihlal ettiği gerekçesiyle silindi. Şirket, bu uygulamaları geliştiren hesapların da devre dışı bırakıldığını açıkladı.

Apple’ın Mağazasından Kaldırılan Uygulamalar Ne Yapıyordu?

Güvenlik şirketi Kaspersky’nin raporuna göre, silinen uygulamalar iPhone’larda depolanan ekran görüntülerini ve fotoğrafları tarayarak, hassas bilgileri ele geçirmeye çalışıyordu. Bu zararlı uygulamalar, özellikle kripto cüzdanlara ait kurtarma ifadelerini tespit edip, kullanıcıların Bitcoin ve diğer kripto varlıklarını çalmak amacıyla tasarlanmıştı.

Kötü amaçlı yazılımlar, gelişmiş Optik Karakter Tanıma (OCR) teknolojisini kullanarak ekran görüntülerindeki verileri analiz ediyor ve buradan elde ettikleri bilgileri saldırganlara iletiyordu. Ancak, bu sürecin gerçekleşmesi için kullanıcıların ilgili uygulamalara fotoğraf ve ekran görüntülerine erişim izni vermesi gerekiyordu.

Apple, güvenlik politikalarını ihlal eden bu uygulamaların kaldırılmasıyla ilgili şu açıklamayı yaptı:

"Gizliliği ihlal eden ve kullanıcı verilerini kötüye kullanan hiçbir uygulamaya App Store’da yer vermiyoruz. Güvenlik tehditlerini sürekli izleyerek kullanıcılarımızı korumaya devam edeceğiz."

Zararlı Uygulamalardan Korunmak İçin Ne Yapılmalı?

Siber güvenlik uzmanları, kullanıcıların bilinmeyen ya da güvenilir olmayan uygulamalara geniş çaplı erişim izni vermemesi gerektiğini vurguluyor. Özellikle tüm fotoğraf arşivine erişim yetkisi vermek yerine, yalnızca belirli fotoğraflara erişim izni tanımlamak önemli bir güvenlik önlemi olarak öne çıkıyor.

Bunun yanında, Apple’ın sunduğu gizlilik raporlarını düzenli olarak kontrol etmek, hangi uygulamaların hassas verilere eriştiğini görmek açısından büyük önem taşıyor. iPhone kullanıcıları, Ayarlar > Gizlilik > Uygulama Gizlilik Raporu bölümünden hangi uygulamanın hangi verilere eriştiğini inceleyebilir.

Apple’ın Aldığı Güvenlik Önlemleri Neler?

Apple, App Store politikaları çerçevesinde kötü amaçlı yazılımlara karşı düzenli incelemeler gerçekleştirdiğini ve bu tür tehditleri hızla tespit ederek önlem aldığını belirtiyor. Şirket, ayrıca geliştirici hesaplarını kapatma sürecini hızlandırarak, aynı tehditlerin tekrar ortaya çıkmasını engellemeye çalışıyor.

App Store’da yayınlanan tüm uygulamalar belirli güvenlik kontrollerinden geçse de, zararlı yazılımlar bazen bu süreçleri atlatabiliyor. Apple, bu nedenle üçüncü taraf güvenlik şirketleriyle iş birliği yaparak bu tür tehditleri en aza indirmeyi hedefliyor.

Apple neden bu uygulamaları kaldırdı?

Apple, zararlı yazılım içeren ve SparkCat adlı kötü amaçlı kodu barındıran 100 uygulamayı App Store’dan kaldırdı. Bu uygulamalar, iPhone kullanıcılarının ekran görüntülerinden ve fotoğraflarından hassas bilgileri ele geçirmeye çalışıyordu.

Hangi uygulamalar mağazadan kaldırıldı?

Apple tarafından kaldırılan uygulamalar arasında ComeCome, WeTink ve AnyGPT gibi popüler uygulamalar da bulunuyor. Ayrıca bu yazılımlarla bağlantılı toplam 100 uygulama App Store’dan silindi.

SparkCat zararlı yazılımı ne yapıyor?

SparkCat, iPhone ekran görüntüleri ve fotoğraflarını tarayarak kripto cüzdan kurtarma ifadeleri gibi hassas bilgileri ele geçirmeyi amaçlayan bir kötü amaçlı yazılımdır.

Bu tür tehditlerden korunmak için ne yapabilirim?

Kullanıcılar, bilinmeyen veya güven vermeyen uygulamalara geniş erişim izinleri tanımamalı, uygulama gizlilik raporlarını düzenli kontrol etmeli ve yalnızca güvenilir geliştiricilerin uygulamalarını yüklemelidir.

Apple güvenliği artırmak için ne yapıyor?

Apple, App Store’daki uygulamaları düzenli olarak denetleyerek zararlı yazılımları tespit etmeye çalışıyor. Ayrıca, dolandırıcılık tespit edilen geliştirici hesaplarını kalıcı olarak kapatarak bu tür tehditlerin tekrar ortaya çıkmasını engellemeye çalışıyor.

Kaldırılan uygulamaları yükleyen kullanıcılar ne yapmalı?

Eğer kullanıcılar bu zararlı uygulamalardan herhangi birini yüklediyse, uygulamayı hemen kaldırmalı ve iPhone gizlilik ayarlarını gözden geçirmelidir. Ayrıca herhangi bir şüpheli hareket olup olmadığını anlamak için kripto cüzdan hesaplarını kontrol etmeleri önerilir.

Apple’ın gizlilik raporları nasıl kontrol edilir?

iPhone kullanıcıları, Ayarlar > Gizlilik > Uygulama Gizlilik Raporu bölümünden hangi uygulamanın hangi verilere eriştiğini detaylı şekilde inceleyebilir.