Google, popüler bir Çinli e-ticaret şirketi tarafından geliştirilen uygulamaları kötü amaçlı yazılım olarak işaretliyor

Resim Kredisi: Fotoğraf: VCG / Getty Images (resim değiştirildi)

Pazartesi günü Google, Çinli bir e-ticaret şirketi tarafından geliştirilen birkaç uygulamayı kötü amaçlı yazılım olarak işaretlediğini, bunları yükleyen kullanıcıları uyardığını ve şirketin resmi uygulamasını askıya aldığını duyurdu.

Son iki haftada, Birçok Çince Güvenlik araştırmacıları Sanık Yaklaşık 800 milyon aktif kullanıcıya sahip büyüyen bir e-ticaret şirketi olan Pinduoduo, kullanıcıları izlemek için tasarlanmış kötü amaçlı yazılım içeren Android uygulamaları geliştiriyor.

Google sözcüsü Ed Fernandez, Google Play’de olmayan uygulamalara atıfta bulunarak, “kötü amaçlı yazılım içerdiği tespit edilen bu App-Play sürümleri, Google Play Protect tarafından etkinleştirildi” dedi.

Google, etkili bir şekilde, kullanıcıların bu kötü amaçlı uygulamaları yüklemesini önlemek ve bunları zaten yüklemiş olanları uyararak uygulamaları kaldırmalarını istemek için Android güvenlik mekanizması olan Google Play Protect’i kurmuştur.

Fernandez, Google’ın Pinduoduo’nun resmi uygulamasını Play Store’da “güvenlik nedeniyle” askıya aldığını söyledi.

Anonim kalmasını isteyen bir güvenlik araştırmacısı, TechCrunch’ı uygulamalara yönelik iddialar konusunda uyardı ve uygulamaları analiz ettiklerini ve uygulamaların kullanıcılarını hacklemek için birden fazla sıfır gün kullandığını bulduklarını ekledi.

Pinduoduo, yorum talebine yanıt vermedi.

Bir deneyde TechCrunch kuruldu Şüpheli kötü amaçlı uygulamalardan biriGoogle, bunun kötü amaçlı bir uygulama olduğuna dair uyarı veren bir mesaj açar.

Özellikle, Google Play Çin’de mevcut değil ve anonim güvenlik araştırmacılarına göre, kötü amaçlı uygulamalar telefon üreticileri Samsung, Huawei, Oppo ve Xiaomi’nin özel uygulama mağazalarındaydı.

Bu şirketlerin hiçbiri yorum talebine yanıt vermedi.

Kripto korsanlığı veya kripto karıştırma hizmetleri hakkında daha fazla bilginiz var mı? Sizden haber almak isteriz. Çalışmayan bir cihazdan, Signal üzerinden +1 917 257 1382 numaralı telefondan veya Wickr, Telegram ve Wire @lorenzofb aracılığıyla veya [email protected] adresine e-posta göndererek Lorenzo Franceschi-Pichirai ile güvenli bir şekilde iletişime geçebilirsiniz. TechCrunch ile SecureDrop aracılığıyla da iletişime geçebilirsiniz.