Çin Alışveriş Uygulaması Pinduoduo, Kötü Amaçlı Yazılımla Dolu

Siber Güvenlik Haberleri

Yayınlama

3 yıl

10 Nisan 2023

Çinli e-ticaret devi Pinduoduo’nun ayda 750 milyondan fazla kullanıcısı bulunuyor ve çok çeşitli ürün ve yiyecek satıyor.

Ancak şirketin Android uygulamasını analiz eden siber güvenlik araştırmacıları, bu uygulamanın, kullanıcıların cihazlarının kontrolünü ele geçirmek için Android güvenlik açıklarından yararlanan, diğer uygulamalardan gelen verilere erişim sağlayan, sistem ayarlarını değiştiren ve çeşitli alanlarda insanların dijital faaliyetlerini izleyen istilacı kötü amaçlı yazılımlarla dolu olduğunu keşfetti.

Mevcut ve eski Pinduoduo çalışanları, CNN’e şirketin Android güvenlik açıklarını keşfetmek ve açıklardan yararlanmak için özel bir girişimi olduğunu açıkladı. Hedefin, müşterileri ve rakipleri izleyerek satışları artırmak olduğu iddia ediliyor. CNN, Pinduoduo’nun çaldığı verileri Pekin’e verdiğine dair belirli bir kanıt olmadığını, ancak Çin yasalarına göre bunun çok mümkün olacağını söyledi. Google, bu açıklamadan sonra uygulamayı Mart ayı sonunda Play Store’dan askıya aldı. Uygulama mağazası Çin’de yasaklandı, bu nedenle Android kullanıcıları genellikle uygulamalarını yerel uygulama mağazalarından indiriyor. Geçmişte, Pinduoduo bazı spekülasyonları ve suçlamaları reddetmişti. Dünyanın dört bir yanındaki teknoloji devleri, genellikle devasa, hatta aşırı veri toplama uygulamaları nedeniyle eleştiriliyor. Ancak araştırmacılar, Pinduoduo’nun uygulamasının bunlara nazaran açıkların korkunç boyutta olduğunu bildirdi.

Çinli ucuz alışveriş uygulaması Pinduoduo, bazı sürümlerinde kötü amaçlı yazılım bulunmasının ardından Google Play Store’dan kaldırıldı. Play Market’te bulunmayan yazılım sürümleri, Google’a göre bu uygulama kötü amaçlı yazılım içeriyor. Bir Google sözcüsü Salı günü yaptığı açıklamada, durumu incelerken uygulamanın Play sürümünün güvenlik önlemi olarak uygulamayı askıya alındığını doğruladı.

Bazen kötü amaçlı yazılım olarak bilinen kötü amaçlı yazılım, verileri çalmayı veya mobil ve bilgisayar sistemlerine zarar vermeyi amaçlayan yazılımlardır. Pinduoduo, toplu alımları ve maliyet tasarruflarını teşvik eden iş yaklaşımıyla tanındı. New York Menkul Kıymetler Borsası’nda işlem gören Pinduoduo’nun ana şirketi PDD’ye göre ev ürünlerinden giysilere ve elektroniğe kadar hemen hemen her şey için bir çevrimiçi süper mağazalar zinciri içeren bir alışveriş platformudur. Geçen yılın Eylül ayında piyasaya sürülmesinden bu yana, Sensor Tower’a göre ABD’de hem iOS hem de Android için en çok indirilen uygulama haline gelerek 24 milyondan fazla indirme ile aylık 11 milyondan fazla aktif kullanıcı topladığı bildirildi.

Senin reaksiyonun hangisi?