beylikdüzü escortUygulama indirip sahte yorumlar yazan “Truva Atı” bulundu « Mimoza News
reklam
reklam

SON DAKİKA

Mimoza News
reklam

Uygulama indirip sahte yorumlar yazan “Truva Atı” bulundu

– Kaspersky Zararlı Yazılım Analisti Igor Golovin:
– “Bu zararlı uygulama şu anda alışveriş alanına odaklanmış durumda fakat sahip olduğu özellikler sayesinde saldırganlar kullanıcıların sosyal medya hesaplarından ve diğer platformlardan sahte bilgiler de yayabilir”

Uygulama indirip sahte yorumlar yazan “Truva Atı” bulundu
Bu haber 10 Ocak 2020 - 9:03 'de eklendi ve 170 views kez görüntülendi.
reklam

İSTANBUL (AA) – Kaspersky araştırmacıları kullanıcılara istenmeyen reklamlar gösteren ve e-ticaret uygulamalarını kurdurmaya çalışan yeni bir Truva Atı uygulaması tespit etti.

Kaspersky açıklamasına göre, tespit edilen uygulama hem kullanıcıları hem de reklam verenleri kandırabiliyor. Akıllı telefon uygulama mağazalarını ziyaret eden bu zararlı yazılım çeşitli uygulamaları indirip kullanıcı adına bunlar hakkında yorumlar yazıyor. Bunların tümünü de cihazın sahibi farkında olmadan gerçekleştiriyor.

"Shopper" adı verilen bu uygulama, ayrıntılı gizlenme yöntemleri ve Google Accessibility Service kullanımıyla araştırmacıların dikkatini çekti.

Engelli kullanıcılara yardımcı olmak için tasarlanan bu servis uygulama içeriklerinin sesli okunmasını ve kullanıcıların arayüzle etkileşime girebilmesini sağlıyor.Ancak saldırganlar bu özelliği cihazın sahibine karşı ciddi bir tehdit olarak kullanıyor.

Bu servisi kullanma izni alan zararlı yazılım, sistem arayüzü ve uygulamalarla etkileşime girme izni elde ediyor.

Ekrandaki verileri toplayabilen yazılım düğmelere basabiliyor ve hatta kullanıcı hareketlerini taklit edebiliyor. Zararlı uygulamanın nasıl yayıldığı henüz tam olarak bilinmese de Kaspersky araştırmacıları cihaz sahiplerinin bunu sahte reklamlardan veya üçüncü taraf uygulama mağazalarından yasal uygulama almaya çalışırken indirmiş olabileceğini belirtiyor.

Zararlı uygulama kendini bir sistem uygulaması olarak gösteriyor ve kendini kullanıcıdan gizlemek için ConfigAPK adlı sistem simgesini kullanıyor. Ekran kilidi açıldıktan sonra çalışan uygulama cihaz hakkında bilgi toplayarak saldırganın sunucusuna gönderiyor. Sunucudan da uygulamanın çalıştıracağı komutlar alınıyor.

– "Alışveriş alanında odaklanmış durumda"

Gelen komutlara göre uygulama şunları yapabiliyor:

"Cihaz sahibinin Google veya Facebook hesabını kullanarak AliExpress, Lazada, Zalora, Shein, Joom, Likee ve Alibaba gibi popüler alışveriş ve eğlence uygulamalarına kayıt olmak. Google Play’de uygulamalara cihaz sahibi adına yorum bırakmak. Erişilebilirlik Servisini kullanma haklarını kontrol etmek. Eğer izin verilmemişse uygulama bunu talep eden sahte bir istek gönderiyor. Google Play Protect özelliğini kapatmak.

Bu özellik, Google Play Store’daki uygulamaları indirilmeden önce kontrolden geçiriyor. Uzak sunucudan gelen bağlantıları gizli bir pencerede açmak ve bir dizi ekranın engeli kaldırıldıktan sonra kendini uygulama menüsünden gizlemek. Ekran kilidini açarken reklam göstermek ve bu reklamlar için uygulama menüsünde etiketler oluşturmak. Reklamı yapılan uygulamaları Google Play’den indirip açmak. Kurulu uygulamaların etiketlerini reklamı yapılan sayfaların etiketleriyle değiştirmek."

Ekim – Kasım 2019 arasında, Trojan-Dropper.AndroidOS.Shopper.a yazılımından etkilenen kullanıcıların büyük bir kısmı (yüzde 28,46) Rusya'da bulunuyor. Rusya'yı sırasıyla Brezilya (yüzde 18,70) ve Hindistan (yüzde 14,23) takip etti.

Açıklamada görüşlerine yer verilen Kaspersky Zararlı Yazılım Analisti Igor Golovin, bu kötü niyetli uygulamanın verdiği gerçek zararın şimdilik yalnızca istenmeyen reklamlar, kullanıcı adına verilen sahte yorumlar ve puanlar olsa da kimsenin bunun ileride değişmeyeceğini garanti edemeceğini belirterek, "Bu zararlı uygulama şu anda alışveriş alanına odaklanmış durumda fakat sahip olduğu özellikler sayesinde saldırganlar kullanıcıların sosyal medya hesaplarından ve diğer platformlardan sahte bilgiler de yayabilir. Örneğin, Shopper’ın arkasındaki isimlerin istedikleri videolar kullanıcıların sayfalarında yayınlanabilir ve internete sahte bilgiler yayılabilir." ifadelerini kullandı.

Etiketler :
reklam
HABER HAKKINDA GÖRÜŞ BELİRT
YASAL UYARI! Suç teşkil edecek, yasadışı, tehditkar, rahatsız edici, hakaret ve küfür içeren, aşağılayıcı, küçük düşürücü, kaba, pornografik, ahlaka aykırı, kişilik haklarına zarar verici ya da benzeri niteliklerde içeriklerden doğan her türlü mali, hukuki, cezai, idari sorumluluk içeriği gönderen kişiye aittir.
reklam
POPÜLER FOTO GALERİLER
SON DAKİKA HABERLERİ
reklam
İLGİLİ HABERLER
SON DAKİKA
istanbul escort