Google Play'den 7,3 Milyon İndirime Ulaşan 28 Sahte Uygulama Kaldırıldı
ESET'in tespit ettiği CallPhantom adlı 28 sahte uygulama, arama geçmişi sağladığını iddia ederek 7,3 milyondan fazla indirime ulaşmıştı.
Google Play'de "CallPhantom" adıyla dağıtılan 28 sahte uygulama, toplam 7,3 milyondan fazla kez indirildikten sonra platformdan kaldırıldı. ESET araştırmacıları tarafından tespit edilen uygulamalar, herhangi bir numaraya ait arama geçmişi sunacağını iddia ediyordu.
Uygulamaların hedef kitlesi ağırlıklı olarak Hindistan ve Asya Pasifik bölgesi Android kullanıcılarıydı. Çoğunda Hindistan'ın +91 ülke kodu önceden seçili gelmekte ve UPI ödeme sistemi destekleniyordu. Uygulamalar basit bir arayüze sahipti, hassas izin talep etmiyor ve gerçek arama, SMS veya WhatsApp verilerini elde edecek herhangi bir işlev içermiyordu.
"Kasım 2025'te, Google Play'de bulunan Call History of Any Number adlı bir uygulamayı tartışan bir Reddit gönderisiyle karşılaştık. Beklendiği gibi analizimiz bu uygulama tarafından sağlanan 'arama geçmişi' verilerinin tamamen uydurma olduğunu gösterdi — uygulama rastgele telefon numaraları oluşturuyor ve bunları doğrudan koda gömülmüş sabit isimler, arama saatleri ve arama süreleriyle eşleştiriyordu."
ESET, bulgularını Google'ın App Defense Alliance ortaklığı kapsamında bildirmiş, Google de uygulamaları mağazadan kaldırmıştı.
