Binlerce Android Telefonda Ön Yüklü Kötü Amaçlı Yazılım Tehlikesi

Akıllı telefon pazarının uygun fiyatlı segmenti, tüketicilere cazip seçenekler sunsa da, beraberinde ciddi güvenlik risklerini de getirebiliyor. Yapılan son araştırmalar, binlerce Android telefonlarda kötü amaçlı yazılım “Midnight Mimosa”nın fabrika çıkışlı olarak yüklü geldiğini ortaya koydu. Siber güvenlik şirketi Bitdefender tarafından detaylandırılan bu tehdit, cihazları yalnızca istenmeyen reklam bombardımanına maruz bırakmakla kalmıyor, aynı zamanda dışarıdan müdahalelere karşı savunmasız bırakıyor.

Fabrika Çıkışlı Tehdit: Midnight Mimosa’nın Anatomisi

“Midnight Mimosa” olarak adlandırılan bu kötü amaçlı yazılım, bütçe odaklı Android telefonların doğrudan üretici yazılımına entegre edilmiş durumda. Bu durum, kullanıcının müdahalesi olmaksızın, cihazın ilk açılışından itibaren bir güvenlik açığıyla karşı karşıya olduğu anlamına geliyor. Genellikle düşük güç tüketimli MediaTek yonga setlerine sahip cihazları hedef alan bu yazılım, özellikle Cubot ve Doogee gibi markaların çeşitli modellerinde kendini gösteriyor. Daha da endişe verici olan ise, Samsung’un Galaxy S24, S25 ve S26 gibi popüler serilerinin sahte versiyonlarında da aynı tehdidin bulunduğunun tespit edilmesi.

Kötü amaçlı yazılımın bu denli geniş bir yelpazede yayılması, uygun fiyatlı telefon pazarındaki denetim boşluklarını ve tedarik zincirinin zayıf halkalarını gözler önüne seriyor. “Midnight Mimosa”nın, kullanıcıların cihazlarına bilinçli olarak kurmadığı, ancak sistemin temel bir bileşeni olarak işleyen firmware (üretici yazılımı) içinde yer alması, onu geleneksel antivirüs yazılımlarının ilk aşamada tespit etmesini zorlaştırıyor. Bu yapı, kötü niyetli aktörlerin cihazlar üzerinde tam kontrol sağlaması için sağlam bir zemin hazırlıyor.

Sistemin Kalbindeki Gizli İşleyiş

Bitdefender’ın araştırmasına göre, “Midnight Mimosa” kendini cihazda basitçe “System” adında, com.android.system.lite paket adına sahip bir uygulama olarak gizliyor. Bu uygulama, cihazda tam ayrıcalıklı bir süreç olarak çalışıyor. Yetkili konumu sayesinde, zararsız görünen hava durumu, uygulama kilidi ve diğer yardımcı programları periyodik olarak indirip siliyor. Bu döngü, kötü amaçlı yazılım için bir paravan görevi görüyor.

Asıl tehlike, bu uygulamaların kullanıcılar tarafından hiç açılmasa bile, tam ekran veya görünmez reklamları sunmak için kullanılmasıdır. Yazılım, bu reklam dolandırıcılığını hem kullanıcılardan hem de güvenlik taramalarından gizleyecek şekilde sofistike yöntemlerle programlanmıştır. Bu sayede, kötü niyetli aktörler, cihaz sahiplerinin bilgisi dışında sürekli bir gelir akışı sağlıyor. Reklam gelirinin yanı sıra, sistemdeki bu tam ayrıcalıklı süreç, diğer hackerların cihaz üzerinde kontrol sağlaması için açık kapılar bırakarak daha büyük güvenlik risklerinin de önünü açıyor.

Küresel Etki ve Tedarik Zinciri Bilmecesi

2024 ve 2025 yılları boyunca binlerce cihazda bu kötü amaçlı yazılımın izi sürülse de, gerçekte etkilenen cihaz sayısının çok daha fazla olduğu düşünülüyor. Bölgesel dağılım incelendiğinde, Meksika etkilenen cihazların %13’ünü oluşturarak listenin başında yer alıyor. Amerika Birleşik Devletleri %8 ile dördüncü sırada yer alırken, Kanada %3’ün altında bir oranla dokuzuncu sırada bulunuyor. Bu küresel dağılım, tehdidin ne denli yaygın olduğunu gözler önüne seriyor.

Araştırmacılar, kötü amaçlı yazılımın tedarik zincirinin hangi noktasında sisteme dahil edildiğini kesin olarak belirleyemedi. Cihaz üreticisi, firmware tedarikçisi, entegre eden marka veya taşıma aşamasındaki herhangi bir nokta potansiyel kaynak olarak gösteriliyor. Ancak, yük uygulamalarındaki imzaların tek bir kaynağa, Android ODM Shenzhen Zediel’e işaret etmesi, bu firmayı önemli bir şüpheli haline getiriyor. Bu durum, mobil cihaz üretim ve dağıtım süreçlerindeki şeffaflık eksikliğinin ne kadar ciddi sonuçlar doğurabileceğini gösteriyor.

Geçmişten Gelen Uyarılar ve Gelecek Riskleri

Android telefonların gri pazarında kötü amaçlı yazılım kampanyaları yeni bir olgu değil. 2018 yılında ABD merkezli ODM Blu, firmware yüklenicilerinin kullanıcı verilerini, mesajları ve arama kayıtlarını topladığı için FTC tarafından yaptırıma uğramıştı. Benzer bir olay 2016’da yaşanmış, başka bir firmware yüklenicisi olan Ragentek’in güncelleyici ikili dosyası, kayıtlı olmayan iki web alanına çağrı yaparak yetkisiz kişilerce ele geçirilebilecek bir güvenlik açığı oluşturmuştu. Bu tür olaylar, Blu, Infinix, Doogee ve Xolo gibi milyonlarca telefonu etkilemişti.

“Midnight Mimosa” kampanyası da benzer riskleri barındırıyor. Kötü amaçlı yazılım, yalnızca reklam sahtekarlığı dışında, botnet sürülerine katılım veya DDoS saldırıları gibi daha ciddi amaçlar için de uygulamalar yükleyebilir. Shenzhen Zediel’e atfedilen yük uygulamaları bir süredir var olsa da, bu yalnızca şemanın bir vektörü. Bitdefender araştırmacıları, aynı şirket tarafından imzalanan ve benzer reklam dolandırıcılığı ile ilgili koda sahip 13 uygulamanın da Google Play Store’da yayınlandığını belirtti. Bu uygulamalar, daha önce hacklenmemiş sıradan kullanıcıları da hedef alabiliyordu. Neyse ki, bu uygulamalar o zamandan beri mağazadan kaldırıldı. Öte yandan, Google, Motorola ve Samsung gibi büyük markaların, firmware güncellemeleri ve kullanıcılarla iletişim süreçleri de dahil olmak üzere, kendi güvenlik süreçleri bulunuyor. Bu durum, bilinen markaların ürünlerinin, böylesi sürpriz güvenlik tehditlerine karşı daha korunaklı olduğunu düşündürüyor.

Cihazınızı Kötü Amaçlı Yazılımlardan Koruma Yolları

“Midnight Mimosa” gibi ön yüklü kötü amaçlı yazılımlar karşısında kullanıcıların atabileceği adımlar sınırlı gibi görünse de, önleyici tedbirler büyük önem taşıyor. Öncelikle, akıllı telefon alırken markanın bilinirliği ve güvenilirliği kritik bir faktördür. Çok ucuz ve isimsiz markalardan, özellikle de şüpheli satış kanallarından cihaz satın almaktan kaçınmak, bu tür riskleri minimize etmenin en temel yoludur. Cihazın yazılım güncellemelerini düzenli olarak takip etmek ve resmi kaynaklardan geldiğinden emin olmak da önemlidir.

Ek olarak, bir siber güvenlik firmasının sunduğu güvenilir bir mobil güvenlik çözümü kullanmak, cihazı olası tehditlere karşı tarayarak ek bir koruma katmanı sağlayabilir. Her ne kadar “Midnight Mimosa” gibi gizli yazılımları tamamen engellemek zor olsa da, iyi bir güvenlik yazılımı potansiyel sorunları erken tespit etmeye yardımcı olabilir. Kısacası, “çok iyi olamayacak kadar ucuz” görünen tekliflere temkinli yaklaşmak ve ürünlerin orijinalliğini, satıcının güvenilirliğini sorgulamak, dijital güvenliğiniz için atılacak en önemli adımlardır.