Tıklama uygulamaları, reklamları görünmez çerçevelerde veya arka planda yükleyen ve operatörleri için gelir elde etmek için tıklayan özel bir reklam yazılımı kategorisidir.

Cihaz üzerindeki etkisi, performansta düşüş, aşırı ısınma, artan pil kullanımı ve şişirilmiş mobil veri ücretleri olabilir.

McAfee bunları bildirdikten sonra 16 uygulamanın tümü Google Play’den kaldırıldı. Ancak, yine de 20 milyonluk bir yükleme sayısı topladılar.

Grubun en kötüsü, kaldırılmadan önce beş milyon kez kurulan DxClean’dir. 5 üzerinden 4,1’lik nispeten olumlu bir genel kullanıcı puanına sahipti.

DxClean, arka planda tam tersi eylemleri gerçekleştirirken sistem yavaşlamalarının nedenlerini tespit etmeyi ve reklam rahatsızlıklarını durdurmayı vaat eden bir sistem temizleyici ve optimize edici olarak ortaya çıktı.

Tıklayıcı uygulama işlevleri

Başlatıldıktan sonra, uygulamalar bir HTTP isteği aracılığıyla uzak bir konumdan yapılandırmalarını indirir ve push mesajlarını almak için bir FCM (Firebase Cloud Messaging) dinleyicisini kaydeder.

Bu mesajlar, hangi işlevlerin çağrılacağı ve hangi parametrelerin kullanılacağı gibi, tıklayıcılar için talimatlar içerir.

McAfee raporda “Bir FCM mesajı alıp bir koşulu karşıladığında, gizli işlev çalışmaya başlar” diye açıklıyor.

Araştırmacılar,

“Esas olarak, FCM mesajıyla iletilen web sitelerini ziyaret ediyor ve arka planda arka planda gezinirken, kullanıcının davranışını taklit ediyor”

diye ekliyor.

Otomatik tıklama işlevi ‘click.cas’ bileşeni tarafından yönetilirken, gizli reklam yazılımı hizmetlerini yöneten aracı ‘com.liveposting’dir.

McAfee analistleri, canlı yayın SDK’sının da muhtemelen yalnızca reklam gösterimleri oluşturmak için kendi başına çalışabileceğini, ancak uygulamaların son sürümlerinde her iki kitaplığı da içerdiğini söylüyor.

Mağdur, açılan web siteleriyle asla etkileşime girmez ve uzak operatörler için kâr getiren yeraltı süreçlerini gerçekleştirmesi pek olası değildir.

Kullanıcının radarının altında kalmak için, kötü amaçlı işlem, uygulamayı yükledikten sonraki ilk saat içinde başlamaz, kullanıcı cihazı aktif olarak kullanırken başlamasını geciktirir.

Cihazda bu tür uygulamaların olup olmadığını keşfetmenin bazı yolları, kullanıcıların pil ve internet kullanımını kontrol etmesi gerekir. Sistem bir süre kullanılmadan kalırsa, daha yüksek pil tüketimi ve artan mobil veri tüketimi için hiçbir gerekçe yoktur.

16 tıklama uygulamasının tam listesi için McAfee raporunun alt kısmındaki güvenlik ihlali göstergelerine bakın.

Eylül 2020’de MyDeal‘in %80’i Woolworths tarafından satın alındı, ancak yine de Woolworths güvenlik ihlalinden etkilenmedi.

Şirket tarafından yayınlanan veri ihlali bildirimine göre,

“Müşteri İlişkileri Yönetim sistemine yetkisiz erişim elde etmek için güvenliği ihlal edilmiş bir kullanıcı kimlik bilgisi kullanıldı ve bu da ağımızdaki bazı müşteri verilerine yetkisiz erişime neden oldu.”

Bilgisayar korsanları, bir kullanıcının güvenliği ihlal edilmiş kimlik bilgilerini kullanarak MyDeal Müşteri İlişkileri Yönetimi (CRM) sistemine erişim elde etti. Müşteri destek çağrılarını almak için kullandıkları sistem budur.

2.2 Milyondan Fazla Müşteri Veri İhlalinden Etkilendi

Şirket, veri ihlalinin 2.2 milyon tüketiciyi etkilediğini ve saldırıda adlar, e-posta adresleri, telefon numaraları, teslimat adresleri ve bazı durumlarda doğum tarihleri ​​gibi bilgilerin ifşa edildiğini söylüyor.

1.2 milyon müşteri için, ihlalde yalnızca e-posta adresleri açığa çıktı. MyDeal, bu ihlalde hiçbir müşteri hesabı parolasının veya ödeme ayrıntılarının ele geçirilmediğini belirtti.

“MyDeal, etkilenen tüm müşterilerle e-posta yoluyla iletişim kuruyor. MyDeal tarafından sizinle iletişime geçilmediyse, müşterilerimizin büyük çoğunluğu bu olaydan etkilenmediği için olayla ilgili bilgilerinize erişilmemiştir.”

Hacker Forumunda Çalınan Verileri Satan Hackerlar

Rapor, ihlalin arkasındaki bilgisayar korsanının çalınan verileri bir bilgisayar korsanlığı forumunda 600 dolara satmaya başladığını söylüyor.

Bilgisayar korsanı ayrıca şirketin Confluence sunucusu olduğunu iddia ettikleri ekran görüntülerini ve şirketin AWS hesabı için tek oturum açma istemini paylaştı. Ayrıca, bilgisayar korsanı çalınan verilerin örneklerini yayınlayarak MyDeal olduğu iddia edilen 286 müşterisinin kişisel bilgilerini ifşa etti.

Şirket, ihlalin farkına varır varmaz, etkilenen tüm sistemlere erişimi engelledi. Şirket, ilgili tüm makamları bilgilendirdi ve konuyla ilgili soruşturmalarına yardımcı olmasını sağladı.