{"id":4832,"date":"2018-04-06T10:52:45","date_gmt":"2018-04-06T07:52:45","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=4832"},"modified":"2019-11-15T14:42:26","modified_gmt":"2019-11-15T11:42:26","slug":"google-play-hidden-miners","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/google-play-hidden-miners\/4832\/","title":{"rendered":"Google Play’deki gizli madenciler"},"content":{"rendered":"

Bir bilgisayar yava\u015flama belirtileri g\u00f6sterdi\u011finde pek \u00e7ok ki\u015fi vir\u00fcsleri su\u00e7lar. Ak\u0131ll\u0131 telefonlarda ise genellikle yava\u015fl\u0131k, a\u015f\u0131r\u0131 \u0131s\u0131nma veya k\u0131sa pil \u00f6mr\u00fcyle do\u011fru orant\u0131l\u0131d\u0131r. \u0130nsanlar yeni bir telefon almalar\u0131 gerekti\u011fini s\u00f6yler. Asl\u0131nda sorunun kayna\u011f\u0131 farkl\u0131 bir yerde, daha a\u00e7\u0131k olmak gerekirse gizli madencilikte yat\u0131yor olabilir<\/p>\n

Konu madencilik olunca hesaplama g\u00fcc\u00fc de \u00f6nemli bir nokta haline geliyor. Elbette, mobil cihazlar\u0131n performans a\u00e7\u0131s\u0131ndan son model ekran kartlar\u0131yla donat\u0131lm\u0131\u015f masa\u00fcst\u00fc bilgisayarlarla<\/a> yar\u0131\u015fmas\u0131 imkans\u0131z; fakat siber su\u00e7lular\u0131n g\u00f6z\u00fcnden bak\u0131ld\u0131\u011f\u0131nda, ak\u0131ll\u0131 telefonlar\u0131n say\u0131s\u0131, g\u00fc\u00e7 y\u00f6n\u00fcnden eksikliklerini telafi ediyor. Ba\u015fkalar\u0131n\u0131n i\u015flem g\u00fcc\u00fcnden ge\u00e7inmeye al\u0131\u015fm\u0131\u015f insanlar i\u00e7in d\u0131\u015far\u0131da bulunan milyonlarca cihaz g\u00f6z ard\u0131 edilemeyecek kadar m\u00fckemmel bir f\u0131rsat sunuyor.<\/p>\n

Gizli bir madenci kullanarak bir ak\u0131ll\u0131 telefona veya tablet vir\u00fcs g\u00f6ndermek asl\u0131nda \u00e7ok basit! Bunun i\u00e7in cihaz sahibinin \u015f\u00fcpheli bir kaynaktan bilin\u00e7li bir \u015fekilde bir madenci veya uygulama indirmesine de gerek yok. Gizli madenciler, Google Play Store\u2019da mevcut olan ve tehlikesiz g\u00f6r\u00fcnen uygulamalar\u0131n indirilmesiyle ve \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131yla kap\u0131labilir.<\/p>\n

Google Play\u2019deki Madenciler<\/h2>\n

Kullan\u0131\u015fl\u0131 ara\u00e7lar veya oyunlar olarak g\u00f6r\u00fcnen tipik madenciler a\u00e7\u0131klamalar\u0131nda belirtildi\u011fi gibi \u00e7al\u0131\u015fmaz; aksine, reklamlar g\u00f6sterir ve kripto para i\u00e7in gizlice madencilik yapar. Fakat Google Play ve di\u011fer resmi ma\u011fazalar bu t\u00fcr sahte uygulamalar\u0131 bar\u0131nd\u0131rmaz veya gizlice girmeyi ba\u015farabilen uygulamalar\u0131 hemen bulur ve kald\u0131r\u0131r. Bu sebeple, bu t\u00fcr k\u00f6t\u00fc ama\u00e7l\u0131 uygulamalar genellikle forumlar ve gayriresmi ma\u011fazalar \u00fczerinden da\u011f\u0131t\u0131l\u0131r. Siber su\u00e7lular\u0131n sorunu da bu t\u00fcr kaynaklardan bir \u015feyler indiren insanlar\u0131n say\u0131s\u0131n\u0131n olduk\u00e7a az olmas\u0131d\u0131r.<\/p>\n

Fakat tam da bu sorun i\u00e7in \u015f\u00f6yle bir \u00e7\u00f6z\u00fcm \u00fcrettiler: Uygulama, a\u00e7\u0131klamas\u0131nda yazan i\u015flevleri yerine getiriyorsa k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m titiz bir \u015fekilde gizlenebilir ve i\u00e7eri s\u0131zabilir. Bu durumun bir \u00f6rne\u011fini g\u00f6rd\u00fck<\/a>: Ak\u0131ll\u0131 telefon temelli bir botnet giri\u015fimi Google Play ve \u00e7ok say\u0131da farkl\u0131 ma\u011faza \u00fczerindeki korumalar\u0131 atlatt\u0131. Kaspersky Lab uzmanlar\u0131 yak\u0131n zamanda bu kez aralar\u0131nda yerle\u015fik madencilerin de yer ald\u0131\u011f\u0131 pek \u00e7ok farkl\u0131 \u00f6rnek buldu.<\/p>\n

Bu t\u00fcre ili\u015fkin buldu\u011fumuz en pop\u00fcler uygulamalar futbolla ilgiliydi: Aralar\u0131nda PlacarTV\u2019nin de yer ald\u0131\u011f\u0131 bir uygulama dizisi (placar Portekizcede skor anlam\u0131na geliyor). Bu uygulamalardan birinin indirilme say\u0131s\u0131 100.000\u2019i a\u015fm\u0131\u015f durumda. Coinhive madencisi i\u00e7eren bu uygulama, kullan\u0131c\u0131lar oyun oynarken Monero madencili\u011fi yap\u0131yordu. \u00c7ok ak\u0131ll\u0131ca ve fark edilmesi zor bir numara: Akl\u0131n\u0131z ma\u00e7ta ve videolar izlemek t\u0131pk\u0131 madencinin yapt\u0131\u011f\u0131 gibi telefonunuzu \u0131s\u0131t\u0131yor ve pili zay\u0131flat\u0131yor, \u015f\u00fcphelenmeniz i\u00e7in hi\u00e7bir neden yok.<\/p>\n

Uzmanlar\u0131m\u0131z Vilny.net ad\u0131ndaki bir \u00fccretsiz VPN i\u00e7erisinde de bir madenci buldu. Bu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mda \u00f6nce telefonun s\u0131cakl\u0131\u011f\u0131n\u0131 ve pilini takip ediyor. Daha sonra cihaz\u0131n a\u015f\u0131r\u0131 \u0131s\u0131nmas\u0131n\u0131 veya pilinin zay\u0131flamas\u0131n\u0131 \u00f6nlemek ve kullan\u0131c\u0131n\u0131n dikkatini \u00e7ekmemek i\u00e7in madencili\u011fi ge\u00e7ici olarak durduruyordu. Bu madenci hakk\u0131nda daha detayl\u0131 ve teknik bir g\u00f6nderiyi Securelist\u2019te bulabilirsiniz<\/a>.<\/p>\n

\"\"

Gizli bir madenci bulundu\u011funda b\u00f6yle bir uyar\u0131 g\u00f6r\u00fcrs\u00fcn\u00fcz. Teknik olarak, bu bir vir\u00fcs de\u011fil<\/a> ama ho\u015f bir durum da de\u011fil.<\/p><\/div>\n

\u00a0<\/p>\n

Google\u2019\u0131 bu uygulamalar ve Play Store\u2019dan kald\u0131r\u0131lan futbolla ilgili uygulamalar hakk\u0131nda uyard\u0131k fakat Vilny.net ma\u011fazada hala mevcut. Dahas\u0131, ileride gizli madenciler i\u00e7eren farkl\u0131 uygulamalar\u0131n i\u00e7eriye s\u0131zmayaca\u011f\u0131n\u0131n da bir garantisi yok. Yani, bu madencilerden uzak durmak size kalm\u0131\u015f.<\/p>\n

Android\u2019teki gizli madencilerden nas\u0131l korunuruz?<\/h2>\n