-
BIST 100
16024,60%-0,88
-
DOLAR
44,08% 0,06
-
EURO
51,18% -0,06
-
GRAM ALTIN
7356,26% 0,02
-
Ç. ALTIN
11826,62% -0,32
Casus yazılımların hedefi Whatsapp yedeklemeleri
ESET araştırmacıları, Android tabanlı GravityRAT casus yazılımının BingeChat ve Chatico mesajlaşma uygulamaları olarak dağıtılan güncellenmiş bir sürümünü tespit etti.
Siber güvenlik şirketi ESET, WhatsApp yedekleme dosyalarını çalan ve dosyaları silmek için komutlar alabilen Android GravityRAT casus yazılımının güncellenmiş bir sürümünü analiz etti.
Hindistan’daki kullanıcıları hedef alan saldırılarda kullanılan bir uzaktan erişim aracı olan GravityRAT’in Windows, Android ve macOS sürümleri bulunuyor. GravityRAT’in arkasında kim olduğu bilinmiyor; ESET Research, SpaceCobra olarak bilinen grubu izliyor. Büyük olasılıkla Ağustos 2022’den beri aktif olan BingeChat kampanyası hala devam ediyor. Yeni keşfedilen kampanyada GravityRAT, WhatsApp yedeklemelerine sızabiliyor ve dosyaları silmek için komut alabiliyor. Kötü amaçlı uygulamalar ayrıca açık kaynaklı OMEMO Instant Messenger uygulamasında bulunan yasal sohbet işlevselliği de sağlıyor.
Kötü amaçlı yazılımları araştıran ESET araştırmacısı Lukáš Štefanko, “UYGULAMAYI İNDİR' düğmesine dokunduktan sonra kötü amaçlı uygulama yollayan bir web sitesi bulduklarını ancak ziyaretçilerin oturum açmasını gerektirdiğini ifade ederek, 'Kimlik bilgilerimiz yoktu ve kayıt olamadık. Operatörlerin kayıtları yalnızca bekledikleri belirli bir kurbanın, muhtemelen belirli bir IP adresi, coğrafi konum, özel URL veya belirli bir zaman dilimi içinde ziyaret ettiğinde açıldığını düşünüyoruz. BingeChat uygulamasını web sitesi üzerinden indirememiş olsak da, VirusTotal'da bir dağıtım URL’si bulabildik.” Kötü amaçlı uygulamaya Google Play store üzerinden erişim sağlanamıyor' diye konuştu.
POTANSİYEL KURBANLAR HEDEF ALINIYOR
Facebook araştırmacıları, Cisco Talos tarafından daha önce tahmin edildiği gibi GravityRAT’i Pakistan merkezli bir gruba bağlasa da, kötü amaçlı yazılımın arkasındaki grup bilinmiyor. ESET bu grubu SpaceCobra adıyla izliyor.
BingeChat ve Chatico kampanyalarını bu gruba bağlıyor.
Uygulamanın yasal işlevselliğinin bir parçası olarak, bir hesap oluşturma ve oturum açma seçeneği sunuluyor. Kullanıcı uygulamaya giriş yapmadan önce GravityRAT, C&C sunucusuyla etkileşime geçerek cihaz kullanıcısının verilerine sızmaya başlıyor ve komutların yürütülmesini bekliyor.
GravityRAT arama kayıtları, kişi listesi, SMS mesajları, cihaz konumu, temel cihaz bilgileri ve resimler, fotoğraflar ve belgeler için belirli uzantılara sahip dosyalara sızabiliyor.
GravityRAT’in bu versiyonu, GravityRAT’in bilinen önceki sürümlerine kıyasla iki güncellemeye sahip: WhatsApp yedeklemelerine sızma ve dosyaları silmek için komut alma.
İnşaat Sektöründe Yeni Dönem: Modern Çatı Çözümleri ve Maliyet Analizi
MHP MERSİN MİLLETVEKİLİ DR. LEVENT UYSAL’DAN 4 MİLYON GENCE ÖĞRENCİ AFFI VE 100 BİN MEZUNA DENKLİK ÇAĞRISI
Anamur’da Ramazan Buluşması: İl Müftüsü Mustafa Topal Din Hizmetlerini Yerinde İnceledi.
MİLLETVEKİLİ UYSAL, MERSİN’İN ELEKTRİK VE SOSYAL GÜVENLİK TALEPLERİNİ ANKARA’YA TAŞIDI
Jandarma Anamur ve Aydıncıkta On Binlerce Makaron ve Yüzlerce Paket Kaçak Sigara Ele Geçirdi
Tarsus’ta Kaçak Kazı Operasyonu: Define Arayan Şüpheli Jandarmaya Yakalandı
Prof. Dr. Kürşat Şahin Yıldırımer: “Sosyal Medya Çağında Gençler Kimlik Baskısı Altında”
Anamur Şoförler Odası’ndan Birlik ve Beraberlik İftarı
Anamur Şöförler Ve Otomobilciler Odası Baskanlığından iftar Sofrası
VEFA Projesi Anamur'da Yüzleri Güldürüyor
Sms Onay Hizmetleri ile SMS Onay ve Sanal
19 Yıl Hapis Cezası Bulunan Şahıs JASAT Operasyonuyla Yakalandı
Ceyhan’da Depoda Tüp Patladı 40 Güvercin Telef Oldu
7 Mart Çılgın Sayısal Loto Sonuçları Açıklandı: Gözler Büyük İkramiyede!
Müftü Deresi Yaşam Vadisi’nde Çalışmalar Haziran’da Başlıyor
Bu İftarda Manevi Ruh Gönüllere Dokundu
Yemek Yardımı Düzenlemesinde Lokanta ve Küçük İşletmeler İçin Eşitlik Çağrısı
3-D Oyun Konsolu Hakkında Bilmeniz gerekenler
Kadınlar Toplumsal Gelişimin Temel Taşıdır
Son Nesilden Yeni Doğuş Senaryosu
Başkan Mehmet Gümüş’ten Gençlere Çağrı: Gerçek Hayat Ekranın Dışında
KÖRFEZ ALEVLER İÇİNDE: "EPIC FURY" VE BÜYÜK HESAPLAŞMA
Yeşilay Haftasında Bozyazı’da Gençlere Farkındalık Semineri Teknoloji Bağımlılığı Uyarısı
Bozyazı'da Uyuşturucu İmalathanesine Jandarma Darbesi
ABD İran İsrail Çatışması Küresel Ekonomi İçin Gerçek Bir Stres Testi
Bel Fıtığında Tedavi Yöntemi Kişiye Özel Belirlenmeli
Anamurlu Miniklerden Yürek Isıtan “İyilik Kolisi” Hareketi
Mersin İl Jandarma Komutanlığı’ndan Uyuşturucu Operasyonu: 5 Şüpheli Yakalandı
Türkiye’nin En İyi 10 Saç Ekim Merkezi - 2026 Güncel Liste
Ortadoğu’da Savaş Endişesi Avrupa Borsalarını Sarstı: Satış Dalgası Derinleşiyor
Yükleniyor


