Geçmişte veya trafikte «bot android android com android» görünüyorsa ne yapmalı
Günlüklerde veya trafik geçmişinde "bot android android com android" gibi sorgular görülüyorsa, bu ya meşru bir uygulamanın arka plan servisi ya da kötü amaçlı yazılım belirtisi olabilir; yüklü uygulamaları, izinleri, ağ etkinliğini kontrol edin, cihazı tarayın ve gerekirse şüpheli uygulamaları kaldırın veya sıfırlama işlemi gerçekleştirin.
Tehdidin gerçek olup olmadığını nasıl belirlersiniz
- Bu sorguları nerede görüyorsunuz: yönlendirici günlüklerinde, mobil operatör istatistiklerinde, trafik izleme uygulamasında veya tarayıcı geçmişinde. Buna göre sonraki adımlar belirlenir.
- Kötü amaçlı davranış belirtileri:
- Arka planda sürekli ağ trafiği (özellikle bekleme modundayken).
- Mobil veri veya pil tüketiminde ani artış.
- Yüklü uygulamalar listesinde bilinmeyen uygulamalar.
- Yönlendirmeler, açılır pencereler, yeni arama sayfaları.
- Sizin yüklemediğiniz, yönetici haklarına sahip bir uygulama.
- Hızlı kontrol: Ayarlar → Uygulamalar → Tümünü göster yolunu izleyin; trafiğe/pil kullanımına göre sıralayın. Görünür bir neden olmadan yüksek aktivite gösteren uygulamalara dikkat edin.
Trafik yönlendirici seviyesinde tespit ediliyorsa, olası veri aktarımını durdurmak için telefonunuzu internetten (Wi‑Fi ve mobil veriler) ayırın.
Adım adım kılavuz: kontrol ve temizlik (hızlı ve etkili)
- İnterneti kapatın (Wi‑Fi ve mobil veriler).
- Önemli dosyaların yedeğini alın (fotoğraflar, kişiler). APK dosyalarını ve bilinmeyen uygulamaları yedeklemeyin.
- Güvenli modda yeniden başlatın (çoğu cihazda: güç düğmesini basılı tutun → "Kapat" seçeneğine uzun dokunun → "Güvenli mod"u seçin). Bu modda üçüncü taraf uygulamalar çalışmaz; trafik durduysa, suçlu yüklü uygulamalar arasındadır.
- Şüpheli uygulamaları kaldırın: Ayarlar → Uygulamalar → seçin → Kaldır. Uygulama kaldırılamıyorsa, Ayarlar → Güvenlik → Cihaz yöneticileri bölümünü kontrol edin ve yönetici haklarını devre dışı bırakın.
- Cihazı güvenilir bir mobil antivirüs ile tarayın (şüpheli kaynaklardan APK indirmeden). Tam tarama yapın.
- Trafik üreten tarayıcıların ve uygulamaların önbelleğini ve verilerini temizleyin.
- Ağ ayarlarını sıfırlayın: Ayarlar → Sistem → Sıfırla → Ağ ayarlarını sıfırla.
- Sorun devam ediyorsa, fabrika ayarlarına sıfırlama yapın (cihazın tam formatlanması). Sıfırlamadan sonra yalnızca güvenilir uygulamaları yükleyin ve verileri seçerek geri yükleyin.
Fabrika ayarlarına sıfırlama tüm verileri siler. Önemli dosyaların ve parolaların yedeklerinin bulunduğundan emin olun.
Korunma: tekrar bulaşmayı nasıl önlersiniz
- Uygulamaları yalnızca resmi mağazadan yükleyin ve derecelendirmeleri/yorumları kontrol edin.
- Uygulamalara gereksiz izinler vermeyin (özellikle SMS, aramalar, cihaz yöneticisi).
- Sistem ve uygulama güncellemelerini otomatik hale getirin.
- Hesaplar için benzersiz parolalar ve iki faktörlü kimlik doğrulama kullanın.
- Trafik tüketimini ve arka plan işlemlerini düzenli olarak kontrol edin (Ayarlar → Ağ/Veri).
- Yönlendiricinizi yapılandırın: cihaz bazlı filtreleme, trafik bildirimleri ve yazılım güncellemesi.
Hangi uygulamanın sorgulara neden olduğundan emin değilseniz, son yüklenen uygulamaları tek tek kaldırıp gözlemleyin; bu genellikle tahmin yürütmekten daha hızlıdır.
Sık yapılan hatalar
- Onay almadan sistem uygulamalarını kaldırmak — telefonun çalışmasını bozabilir.
- Sıfırlamadan hemen sonra tam yedekten geri yükleme yapmak — verilerle birlikte kötü amaçlı yazılımı da geri getirebilirsiniz.
- Yönetici haklarını görmezden gelmek: bu tür uygulamalar, yönetici olarak devre dışı bırakılmadığı sürece kaldırılamaz.
SSS
- Şüpheli trafik tespitinden sonra parolaları değiştirmek gerekir mi?
- Evet, özellikle e-posta, bankacılık ve para erişimi olan hesaplar için. Bunu başka, temiz bir cihazdan yapın.
- Sadece Wi‑Fi'yi kapatmak yardımcı olur mu?
- Wi‑Fi üzerinden veri sızıntısını durdurur, ancak uygulama mobil veriler üzerinden aktarıma devam edebilir.
- Sistem servisini kötü amaçlı yazılımdan nasıl ayırt edersiniz?
- Sistem servisleri genellikle üretici adına sahiptir, imzalüdür ve root hakları gerektirir; bilinmeyen paketler, özellikle anlaşılmaz simgelere/isimlere sahip olanlar şüphelidir.
- Veri kaybı olmadan telefonu geri yükleyip kötü amaçlı yazılımdan kurtulmak mümkün mü?
- Kısmen: seçici geri yükleme yapın (kişiler, fotoğraflar) ve APK/uygulama verilerini geri yüklemeyin.
Tüm adımlardan sonra hâlâ şüpheli etkinlik görüyorsanız, cihazın derinlemesine analizi için bir güvenlik uzmanına veya yetkili servise başvurmanız daha iyi olacaktır.