• BIST 100

    9577,46%-1,12
  • DOLAR

    33,99% 0,29
  • EURO

    37,82% 0,63
  • GRAM ALTIN

    2822,85% 0,48
  • Ç. ALTIN

    4560,04% 0,75

Sahte çeviri uygulamasından casus yazılım çıktı

ESET araştırmacıları yakın zamanda, APT-C-50 grubu tarafından düzenlenen Domestic Kitten saldırısında kullanılan Android kötü amaçlı yazılımı FurBall'un yeni bir sürümünü tespit etti. 

Teknoloji 25.10.2022 10:20:14 0
Sahte çeviri uygulamasından casus yazılım çıktı

Sahte çeviri uygulamasından casus yazılım çıktı

Domestic Kitten saldırısının İran vatandaşlarını hedef alan mobil gözetleme operasyonları yürüttüğü biliniyor ve bu yeni FurBall versiyonunun da hedefi aynı. Haziran 2021'den bu yana makale, dergi ve kitap çevirileri sunan bir İran web sitesi, kendini taklit eden bir çeviri uygulaması olarak dağıtılıyor. 2016 yılından beri görülen Domestic Kitten saldırısı devam ediyor.

FurBall'un yeni sürümü, önceki sürümlerle aynı gözetim işlevine sahip. Bu varyantın işlevselliği değişmediğinden, bu güncellemenin temel amacı güvenlik yazılımı tarafından algılanmayı önlemek gibi görünüyor. Ancak bu değişikliklerin ESET yazılımı üzerinde hiçbir etkisi yok; ESET ürünleri bu tehdidi Android/Spy.Agent.BWS olarak algılıyor. Bu saldırılar başladığından beri bu operasyonda kullanılan Android kötü amaçlı yazılımı olan FurBall, KidLogger ticari takip yazılımı aracı temel alınarak oluşturuluyor.

Analiz edilen örnek, kişilere erişim sağlamak için tek bir izinsiz geçiş istiyor. ESET uzmanları bunun ayrıca, metin mesajları yoluyla gerçekleştirilen bir hedefe yönelik kimlik avı saldırısının önceki aşaması olabileceğini de düşünüyor. Tehdit aktörü uygulama izinlerini genişletirse, etkilenen telefonlardan SMS mesajları, cihaz konumu, kayıtlı telefon görüşmeleri ve çok daha fazla veri türünü de sızdırabilir.

Kötü amaçlı yazılımı keşfeden ESET araştırmacısı Lukáš Štefanko bu konuda şunları söyledi:“Bu kötü amaçlı Android uygulaması, İngilizce'den Farsça'ya çevrilmiş makaleler ve kitaplar sunan yasal bir siteyi (downloadmaghaleh.com) taklit eden sahte bir web sitesi aracılığıyla dağıtılıyor. Yasal web sitesindeki iletişim bilgilerine dayanarak, bu hizmeti İran'dan sağlıyorlar. Bu nedenle taklitçi web sitesinin İran vatandaşlarını hedef aldığını düşünüyoruz. Taklitçi, Farsça ‘Uygulamayı indir” yazan bir düğmeye tıkladıktan sonra indirilen bir Android uygulaması sunar. Düğmede Google Play logosu bulunuyor, ancak bu uygulama Google Play mağazasında mevcut değil, doğrudan saldırganın sunucusundan indiriliyor.


Anadolu Isuzu tam elektrikli yeni modeli BIG.e Hannover Fuarı'nda

Hyundai ve IVECO’dan IAA 2024'te Elektrikli Ticari Şovu.

Ford Trucks, yeni nesil ürünlerini Hannover Fuarı’nda götürüyor

2024 Erdal Öz Edebiyat Ödülü Necati Tosuner’in

Borusan Spor Kulübü Festivali’ne Borusanlıların 80. yıl coşkusu damgasını vurdu

Azmi Karamahmutoğlu, HÜDA-PAR'a sert çıktı | Gücünüz yetmez

İstanbul'a 21 yeni kreş daha açılıyor

Gündemi takip ederken psikolojik sağlığınızı riske atmayın!

Yapay zekâ ile iş süreçlerinizdeki gücünüzü artırın

Zignaly, 60 milyon ZIG Token ödüllü yeni staking programını duyurdu

Kayalar Kimya İntermob Fuarı’nda yerini aldı

Prof. Dr. Nevzat Tarhan | Beynimizi bisiklet sürer gibi yönetmeyi öğrenmeliyiz

Dijital güvenlikte hepimiz öğrenciyiz

Kuşadası Kadınlar Voleybol Turnuvası’nda Liberty konaklama sponsoru oldu

Velilerin yüzde 43’ü devlet okullarına kayıt ücreti ödedi

Phaselis Antik Kenti’nin büyülü atmosferinde sanat tarihle buluşuyor

Türk müteahhitler devler liginde dünya ikinciliğini korudu

Türkiye, Dünyanın Gençlik Buluşmasına Ev Sahipliği Yapacak

Kırıkkanat | Gençlerin Hayalleri için Heyecanlanmasına Fırsat Verin

İnsansız Su Altı Sistemleri Yarışma Finalleri Başlıyor!

Yeşil lastikler doğayı da bütçeyi de koruyor

Dicle Elektrik yatırımla, Batman'da kaçak ve kesintileri azalttı

Ödüllü Yazar ve Çizer Sonja Danowski İstanbul’da

Kıtalar Arası İlk İpte Yürüyüş: Continental Pass

Kanseri yenen gençler LÖSEV gençlik kampında buluşuyor

Scania yeni 13 litrelik deniz motorunu tanıttı

Uzmandan tavsiyeler: “Doğru Takviye Nasıl Seçilir?”

Volkswagen yeni Transporter’ını IAA Transportation 2024'de tanıttı

Furkan Lüleci | Krizi fırsata çevir Türkiye!

Menopoz hastalık değil, doğal bir süreç

Yükleniyor

LİG TABLOSU

Takım O G M B Av P
1.Fenerbahçe 5 4 0 1 11 13
2.Galatasaray 4 4 0 0 11 12
3.İstanbul Başakşehir 4 3 0 1 6 10
4.Beşiktaş 3 3 0 0 6 9
5.Eyüpspor 5 2 0 3 4 9
6.Konyaspor 5 2 2 1 -1 7
7.Sivasspor 5 2 2 1 -1 7
8.Göztepe 4 1 0 3 2 6
9.Samsunspor 4 2 2 0 1 6
10.Kasımpaşa 5 1 2 2 -2 5
11.Antalyaspor 4 1 2 1 -4 4
12.Rizespor 5 1 3 1 -10 4
13.Gazişehir Gaziantep 3 1 2 0 -1 3
14.Alanyaspor 5 0 2 3 -5 3
15.Bodrum FK 5 1 4 0 -5 3
16.Trabzonspor 2 0 0 2 0 2
17.Kayserispor 3 0 1 2 -1 2
18.Hatayspor 5 0 3 2 -5 2
19.Adana Demirspor 4 0 3 1 -6 1

YAZARLAR