• BIST 100

    10727,58%1,39
  • DOLAR

    36,61% 0,06
  • EURO

    39,85% -0,03
  • GRAM ALTIN

    3497,87% 1,35
  • Ç. ALTIN

    5600,10% 0,76

Casus yazılımların hedefi Whatsapp yedeklemeleri

ESET araştırmacıları, Android tabanlı GravityRAT casus yazılımının BingeChat ve Chatico mesajlaşma uygulamaları olarak dağıtılan güncellenmiş bir sürümünü tespit etti.

TEKNOLOJİ 2.07.2023 12:15:00 9037
Casus yazılımların hedefi Whatsapp yedeklemeleri

Siber güvenlik şirketi ESET,  WhatsApp yedekleme dosyalarını çalan ve dosyaları silmek için komutlar alabilen Android GravityRAT casus yazılımının güncellenmiş bir sürümünü analiz etti.

Hindistan’daki kullanıcıları hedef alan saldırılarda kullanılan bir uzaktan erişim aracı olan GravityRAT’in Windows, Android ve macOS sürümleri bulunuyor. GravityRAT’in arkasında kim olduğu bilinmiyor; ESET Research, SpaceCobra olarak bilinen grubu izliyor. Büyük olasılıkla Ağustos 2022’den beri aktif olan BingeChat kampanyası hala devam ediyor. Yeni keşfedilen kampanyada GravityRAT, WhatsApp yedeklemelerine sızabiliyor ve dosyaları silmek için komut alabiliyor. Kötü amaçlı uygulamalar ayrıca açık kaynaklı OMEMO Instant Messenger uygulamasında bulunan yasal sohbet işlevselliği de sağlıyor.

Kötü amaçlı yazılımları araştıran ESET araştırmacısı Lukáš Štefanko, “UYGULAMAYI İNDİR' düğmesine dokunduktan sonra kötü amaçlı uygulama yollayan bir web sitesi bulduklarını ancak ziyaretçilerin oturum açmasını gerektirdiğini ifade ederek, 'Kimlik bilgilerimiz yoktu ve kayıt olamadık. Operatörlerin kayıtları yalnızca bekledikleri belirli bir kurbanın, muhtemelen belirli bir IP adresi, coğrafi konum, özel URL veya belirli bir zaman dilimi içinde ziyaret ettiğinde açıldığını düşünüyoruz. BingeChat uygulamasını web sitesi üzerinden indirememiş olsak da, VirusTotal'da bir dağıtım URL’si bulabildik.” Kötü amaçlı uygulamaya Google Play store üzerinden erişim sağlanamıyor' diye konuştu.

POTANSİYEL KURBANLAR HEDEF ALINIYOR

Facebook araştırmacıları, Cisco Talos tarafından daha önce tahmin edildiği gibi GravityRAT’i Pakistan merkezli bir gruba bağlasa da, kötü amaçlı yazılımın arkasındaki grup bilinmiyor. ESET bu grubu SpaceCobra adıyla izliyor.

BingeChat ve Chatico kampanyalarını bu gruba bağlıyor.

Uygulamanın yasal işlevselliğinin bir parçası olarak, bir hesap oluşturma ve oturum açma seçeneği sunuluyor. Kullanıcı uygulamaya giriş yapmadan önce GravityRAT, C&C sunucusuyla etkileşime geçerek cihaz kullanıcısının verilerine sızmaya başlıyor ve komutların yürütülmesini bekliyor.

GravityRAT arama kayıtları, kişi listesi, SMS mesajları, cihaz konumu, temel cihaz bilgileri ve resimler, fotoğraflar ve belgeler için belirli uzantılara sahip dosyalara sızabiliyor.

GravityRAT’in bu versiyonu, GravityRAT’in bilinen önceki sürümlerine kıyasla iki güncellemeye sahip: WhatsApp yedeklemelerine sızma ve dosyaları silmek için komut alma.

Anahtar Kelimeler:

Mersin Büyükşehir Belediyesi Koordinatörü Erdal Karan:‘’Otluca İçme Suyu Projesi İller Bankasında Onay Bekliyor’’

İşitme Cihazı Fiyatları 2025

Kaymakam Bilal Bozdemir’den 14 Mart Tıp Bayramı Mesajı

Jandarmadan, Tarihi Eser Peşindeki 4 Şüpheliye Suçüstü

Aile Destek Programı ödemeleri Yeniden Başlatılacakmı?

Altındaki yükseliş sürüyor

Dolar ve Euro Ne Durumda?

Resmi Gazete Gündeminde Yönetmelik ve Tebliğler

"E-Türkiye" Tanıtımında Türkiye'ye Yanlış İmaj

Trendyol'da Erişim Sorunları: Kullanıcılar Platforma Girişte Zorluk Yaşıyor

İran Lideri Hamaney'den Trump'a Sert Yanıt: "Savaş Tek Taraflı Olmaz"

Başkan Deniz, Muhtarlar ve Meclis Üyeleri ile İftarda Buluştu

Anamur TSO, Gazetecilerle İftar Sofrasında Buluştu

Anamur Kaymakamlığı’ndan Makbule Çatak’a Destek Eli

İstiklal Marşı’nın 104. Yılı Anamur’da Coşkuyla Kutlandı

Kaymakam BOZDEMİR’ den 12 Mart İstiklal Marşının Kabulü ve M.Akif Ersoy´u Anma Günü Mesajı

Atatepe Halk Kafe Yenilenerek Hizmete Açılıyor

Jandarmadan Aranan Suçlulara Darbe: Mersin’de 717 Kişi Yakalandı!

Jandarmadan Öğrencilere Siber Güvenlik Eğitimi

Bitcoin, Son Dört Ayın En Düşük Seviyesine Geriledi

ABD ile Hamas Arasında Tarihi Görüşme

Trabzonspor'da Şenol Güneş Dönemi: 2+1 Yıllık Anlaşma Sağlandı

Emekli Bayram İkramiyeleri 4.000 TL'ye Yükseltildi

En Ucuz Sigara 80 TL Oldu

Fenerbahçe, UEFA Avrupa Ligi'nde Rangers ile rövanş maçına çıkıyor

İran’dan, Trump'tan Müzakere Mektubu Almadık Açıklaması

Arkadaşı Şaka Yapıyor Sanmış

Hazır Ofis Kiralama: Yeni Nesil Çalışma Alanı Çözümü

Suriye'de HTŞ'nin Alevilere Yönelik Saldırıları Artıyor

Resmi Gazete’de Üniversite Yönetmelikleri ve Anayasa Mahkemesi Kararları Yayımlandı

Yükleniyor

Mersin Büyükşehir Belediyesi Koordinatörü Erdal Karan:‘’Otluca İçme Suyu Projesi İller Bankasında Onay Bekliyor’’

Kaymakam Bilal Bozdemir’den 14 Mart Tıp Bayramı Mesajı

Jandarmadan, Tarihi Eser Peşindeki 4 Şüpheliye Suçüstü

Aile Destek Programı ödemeleri Yeniden Başlatılacakmı?

Altındaki yükseliş sürüyor

Dolar ve Euro Ne Durumda?

Resmi Gazete Gündeminde Yönetmelik ve Tebliğler

"E-Türkiye" Tanıtımında Türkiye'ye Yanlış İmaj

Trendyol'da Erişim Sorunları: Kullanıcılar Platforma Girişte Zorluk Yaşıyor

İran Lideri Hamaney'den Trump'a Sert Yanıt: "Savaş Tek Taraflı Olmaz"

Balıkesir Üniversitesi ve Uyumsoft arasında iş birliği protokolü imzalandı

MERSİN BELLEK OFİSİ, FAALİYETLERİNİ TÜM HIZIYLA SÜRDÜRÜYOR

İş ve Dinlenme Arasında Denge Nasıl Bulunur? Uzmanlardan İpuçları

Anamur Belediye Seçim Sonuçları

Durmuş Deniz Kimdir?

Durmuş Deniz'den Tıp Bayramı Mesajı

Başkan Tarhan: “Kazanacağım ve CHP’ye döneceğim”

İyi  Parti Anamur’da Tam Kadro Sahada

Kılınç Bahçelievlerde Böyle Karşılandı

Muhtar Adayı Muharrem Garip: 'Kalınören Değişim İstiyor'

Trabzonspor'da Şenol Güneş Dönemi: 2+1 Yıllık Anlaşma Sağlandı

Fenerbahçe, UEFA Avrupa Ligi'nde Rangers ile rövanş maçına çıkıyor

Arda Güler'in Yeni Rotası Netleşti

Super Bowl LIX, 9 Şubat 2025'te New Orleans'ta gerçekleşti

NBA'DE LUKA DONČIĆ'İN LAKERS'A GEÇİŞİ OLAY OLDU

NBA’de Sürpriz İlgi: Maxi Kleber İstatistikleri Zirveye Çıktı!

Lakers Fırtınası! Son Günlerde Spor Dünyasının Zirvesinde

Anamur’un Gururu! İbrahim Takmet, Kickboks Türkiye Şampiyonasında Üçüncü Oldu

BOZYAZI’DA FUTBOL ŞÖLENİ! BELEDİYESPOR TARİHİ BİR MAÇA ÇIKIYOR

Mersin’de Büyük Heyecan: Carettalar İkinci Yarıya Galibiyetle Başlamak İstiyor

Magazin Dünyasının Nabzını Yazar Gazetesi ile Tutun

Birinciye 100 Bin TL Ödül!

Yeşilçam’ın emektar oyuncusu Yaşar Kutbay yoğun bakımda!

ünlü oyuncu yıllar sonra ortaya çıktı değişimi herkesin dikkatini çekti

"Aşk Adası Buluşması" ABD'de Zirvede: Hangi Zaman Dilimdesiniz?

Moda endüstriyel, çevre dostu ve sürdürülebilir uygulamalara yöneliyor

İleri Geri Dönüşüm ve Sıfır Atık Stratejileri: Yaşam Ayavefe'nin Çevresel Vizyonu

Kızılcık Şerbeti'nde Büyük Ayrılıklar ve Gerilim Dolu Yeni Bölümler

Kızılcık Şerbetinde bu Hafta Neler Oldu?

Kızıl Goncalardan Ortalık Toz Duman Meryem’e Ağır Suçlama

Ünal, “AN” Kitabı İçin İlk İmza Gününü Bu Cuma Yücelen Vakfı’nda Gerçekleştirecek

Öğrenci Kimlik Kartı Kayıp İlanı

Silifke’de 15 Öğretmene Model Uçak Eğitimi Sertifikası Verildi

Öğretmenler günü öncesi çocukların öğretmenlerine olan sevgi ve özgüven bağlarını arttıralım

Yeni Dünya Zirvesi: Gençlere Yeni Dünyanın Kapılarını Araladı

Lidya Grup, SIGN İstanbul 2024’de global markaların yeni ürünleri ile teknoloji şovu yapacak

KARİYER MERKEZİ İŞ GÜCÜ PİYASASININ FOTOĞRAFINI ÇEKİYOR

BÜYÜKŞEHİR’İN KURSLARI SAYESİNDE 3 ÜNİVERSİTEYİ DERECEYLE KAZANMAYI HAK ETTİ

BÜYÜKŞEHİR, GELECEĞİN BİLİM İNSANLARINI YETİŞTİRİYOR

E-öğrenme trendleri aldı başını gidiyor

LİG TABLOSU

Takım O G M B Av P
1.Galatasaray 26 21 0 5 37 68
2.Fenerbahçe 25 19 2 4 40 61
3.Samsunspor 26 15 6 5 14 50
4.Beşiktaş 25 12 5 8 14 44
5.Eyüpspor 26 12 7 7 11 43
6.Göztepe 25 10 9 6 10 36
7.İstanbul Başakşehir 25 10 9 6 7 36
8.Gazişehir Gaziantep 25 10 10 5 0 35
9.Rizespor 26 10 13 3 -10 33
10.Antalyaspor 26 9 11 6 -17 33
11.Trabzonspor 25 8 9 8 9 32
12.Kasımpaşa 26 7 8 11 -6 32
13.Alanyaspor 26 8 11 7 -8 31
14.Konyaspor 26 7 12 7 -8 28
15.Sivasspor 26 7 13 6 -11 27
16.Bodrum FK 26 7 13 6 -11 27
17.Kayserispor 25 6 10 9 -18 27
18.Hatayspor 25 3 15 7 -18 16
19.Adana Demirspor 26 2 20 4 -35