Google casus yazılımlarla mücadele ediyor
Google, kötü niyetli kişilerin İtalya ve Kazakistan’da Android ve iOS kullanıcılarından hassas verileri çaldığını gösteren yeni bir casus yazılım kampanyası konusunda uyarıda bulundu.
Perşembe günü, şirketin Tehdit Analizi Grubu (TAG), İtalya merkezli ticari bir casus yazılım satıcısı olan RCS Labs hakkındaki bulgularını paylaştı. 16 Haziran’da güvenlik araştırmacıları, yolsuzlukla mücadele operasyonunun parçası olarak casus yazılım programları üzerine yoğunlaştı. Google şirketine göre, Hermit hem Android hem de iOS cihazlarına bulaşabiliyor. Bazı durumlarda, şirketin araştırmacıları, kötü niyetli kişilerin veri bağlantılarını devre dışı bırakmak için hedeflerinin internet servis sağlayıcısıyla çalıştığını da gözlemledi.
Ardından hedefe, internet bağlantılarını geri yüklemek için bağlantılı yazılımı indirmesini isteyen bir SMS mesajı gönderiliyor. Bu bir seçenek değilse, kötü aktörler casus yazılımı WhatsApp veya Instagram gibi meşru bir mesajlaşma uygulaması olarak gizlemeye çalışıyor.
Hermit’i özellikle tehlikeli yapan şey, bir komut ve kontrol sunucusundan modüller indirerek ek yetenekler kazanabilmesi. Lookout’un gözlemlediği bazı eklentiler, programın hedefin takviminden ve adres defteri uygulamalarından veri çalmasına ve ayrıca telefonlarının kamerasıyla fotoğraf çekmesine izin verdiğini raporladı. Hatta bir modül, casus yazılıma bir Android cihazını rootlama yeteneği bile verdi.
Google, Hermit’in Play veya App mağazalarına asla ulaşmadığına inanıyor. Ancak şirket, Apple’ın Developer Enterprise Programına kaydolarak kötü niyetli kişilerin casus yazılımı iOS’ta dağıtabildiğine dair kanıtlar buldu.
SON DAKİKA
EN ÇOK OKUNANLAR
Parmaklarınızın ucundaki gizemli rotalar! Hangi kısayol tuşu nasıl ortaya çıktı? Kısayol krallığı o tuşa ait...
GÖKBEY Helikopteri Nedir? T625 GÖKBEY Özellikleri ve Kullanım Alanları
2,33 milyarın üzerinde kullanıcısı olan WhatsApp’a yeni emoji! Gören aynı şeyi söyledi: 'ÇOK TATLI!'
Instagram’a ekran görüntüsü almayı engelleme özelliği geliyor
WHATSAPP KULLANICILARI DİKKAT! Tüm bilgileriniz tehlikede olabilir