meritking giriş kingroyaldeneme bonusu deneme bonusu veren siteler Deneme bonusu Deneme bonusu Deneme bonusu Deneme bonusu Deneme bonusu casino siteleri hoşgeldin bonusu veren siteler portbet vbet portbet vbet babilbet babilbet Deneme bonusu deneme bonusu veren siteler slot siteleri deneme bonusu veren siteler 30 tl bonus veren siteler/ deneme bonusu veren siteler bahis siteleri bonus veren siteler

Casus yazılımların hedefi Whatsapp yedeklemeleri

ESET araştırmacıları, Android tabanlı GravityRAT casus yazılımının BingeChat ve Chatico mesajlaşma uygulamaları olarak dağıtılan güncellenmiş bir sürümünü tespit etti.

TEKNOLOJİ 2.07.2023 15:15:00 0
Casus yazılımların hedefi Whatsapp yedeklemeleri

 Siber güvenlik şirketi ESET,  WhatsApp yedekleme dosyalarını çalan ve dosyaları silmek için komutlar alabilen Android GravityRAT casus yazılımının güncellenmiş bir sürümünü analiz etti.

Hindistan’daki kullanıcıları hedef alan saldırılarda kullanılan bir uzaktan erişim aracı olan GravityRAT’in Windows, Android ve macOS sürümleri bulunuyor. GravityRAT’in arkasında kim olduğu bilinmiyor; ESET Research, SpaceCobra olarak bilinen grubu izliyor. Büyük olasılıkla Ağustos 2022’den beri aktif olan BingeChat kampanyası hala devam ediyor. Yeni keşfedilen kampanyada GravityRAT, WhatsApp yedeklemelerine sızabiliyor ve dosyaları silmek için komut alabiliyor. Kötü amaçlı uygulamalar ayrıca açık kaynaklı OMEMO Instant Messenger uygulamasında bulunan yasal sohbet işlevselliği de sağlıyor.

Kötü amaçlı yazılımları araştıran ESET araştırmacısı Lukáš Štefanko, “UYGULAMAYI İNDİR' düğmesine dokunduktan sonra kötü amaçlı uygulama yollayan bir web sitesi bulduklarını ancak ziyaretçilerin oturum açmasını gerektirdiğini ifade ederek, 'Kimlik bilgilerimiz yoktu ve kayıt olamadık. Operatörlerin kayıtları yalnızca bekledikleri belirli bir kurbanın, muhtemelen belirli bir IP adresi, coğrafi konum, özel URL veya belirli bir zaman dilimi içinde ziyaret ettiğinde açıldığını düşünüyoruz. BingeChat uygulamasını web sitesi üzerinden indirememiş olsak da, VirusTotal'da bir dağıtım URL’si bulabildik.” Kötü amaçlı uygulamaya Google Play store üzerinden erişim sağlanamıyor' diye konuştu.

POTANSİYEL KURBANLAR HEDEF ALINIYOR

Facebook araştırmacıları, Cisco Talos tarafından daha önce tahmin edildiği gibi GravityRAT’i Pakistan merkezli bir gruba bağlasa da, kötü amaçlı yazılımın arkasındaki grup bilinmiyor. ESET bu grubu SpaceCobra adıyla izliyor.

BingeChat ve Chatico kampanyalarını bu gruba bağlıyor.

Uygulamanın yasal işlevselliğinin bir parçası olarak, bir hesap oluşturma ve oturum açma seçeneği sunuluyor. Kullanıcı uygulamaya giriş yapmadan önce GravityRAT, C&C sunucusuyla etkileşime geçerek cihaz kullanıcısının verilerine sızmaya başlıyor ve komutların yürütülmesini bekliyor.

GravityRAT arama kayıtları, kişi listesi, SMS mesajları, cihaz konumu, temel cihaz bilgileri ve resimler, fotoğraflar ve belgeler için belirli uzantılara sahip dosyalara sızabiliyor.

GravityRAT’in bu versiyonu, GravityRAT’in bilinen önceki sürümlerine kıyasla iki güncellemeye sahip: WhatsApp yedeklemelerine sızma ve dosyaları silmek için komut alma.


Yükleniyor

Yükleniyor

Yükleniyor

16.7° / 13.9°

Edirne Keşan'da SP, Filistin bayrağı astı!

DEVA Partili Ekmen: Mersin'den Avrupa'ya doğrudan uçalım!

Feti Yıldız: MHP derviş gönüllülerin yeridir

Faruk Kılıç'tan 'Irak'la ticaret' mesajı

DEVA Partisi'nden Tarımsal Girdi Maliyetlerine Tepki: "Çiftçiyi Kaderine Terk Ettiler"

İYİ Parti ve DEVA Partisi, Şehir ve Ülke Gelişimi İçin Fikir Alışverişinde Bulundu

CHP Rize İl Başkanı Saltuk Deniz’den Teğmenlere Destek: “Atatürk’e Bağlılık Onur Kaynağıdır”

Özel: O vekil meclisten çıkmalı! Özel'den sanatçılara Esenyurt çağrısı

Bahçeli: Bu sözüm alayına kapak olacak

Efkan Ala: Eser siyaseti ile yola devam ediyoruz

Edirne Keşan'da AK Gençlik'te Vural güven tazeledi

DEVA Partili Karal, Kuraklık Riskini Bakan Yumaklı’ya Sordu

Bilecik Pazaryeri'nde Kanat güven tazeledi

Gökhan Yıldız, AK Parti Güneysu İlçe Başkanı Seçildi

Soylu'dan Bahçeli'ye tam destek

Karal: Çiftçilerimiz hükümetin sebep olduğu afetlerle mücadele etmek zorunda kalıyor

Tahsin Ocaklı’dan Bütçe Görüşmelerinde Mehmet Şimşek’e Tepki: “Niyazi Dayı’nın Selamı Var!”

Cezaevlerinde 77 bin hükümlü eğitim alıyor

Sürpriz görüşme ardından 4. 'vakit tamam' paylaşımı

İYİ Partili Vekil Akalın kumar bağımlılığına dikkat çekti!