Tinder yazışmalarınız sızabilir!

Yeni tespit edilen bir casusluk saldırısı, Shagle adlı görüntülü sohbet hizmetini taklit eden sahte bir web sitesi ve Telegram uygulamasıyla telefonlara sızıyor. Uygulamaya bildirim ve erişilebilirlik onayı verildiğinde mesajlaşma uygulamalarındaki yazışmalar ele geçiriliyor.

TRUVA ATI GİZLENMİŞ SÜRÜM

Siber güvenlik şirketi ESET araştırmacıları, yasal Telegram uygulamasının tamamen işlevsel ancak truva atı gizlenmiş bir sürümünü dağıtan aktif bir StrongPity saldırısı tespit etti. Yetişkinlere yönelik bir görüntülü sohbet uygulaması olan Shagle'ı taklit eden sahte web sitesi, StrongPity'nin mobil arka kapı uygulamasını dağıtmak için kullanılıyor. Söz konusu uygulamanın, StrongPity arka kapı kodu ile tekrar paketlenen açık kaynak Telegram uygulamasının değiştirilmiş bir sürümü olduğu belirtiliyor.

ONAY VERİLDİĞİNDE YAZIŞMALARA SIZIYOR

StrongPity'nin modüler olan arka kapısının telefon görüşmelerini kaydetme, SMS mesajları toplama, arama günlükleri ve kişi listeleri toplama ve daha bir çok casusluk özelliğine sahip olduğu belirtiliyor. Kurban, kötü amaçlı StrongPity uygulamasına bildirim ve erişilebilirlik onayı verirse, kötü amaçlı yazılım Viber, Skype, Gmail, Messenger ve Tinder gibi mesajlaşma uygulamalarındaki yazışmalara sızabiliyor.

Truva atı içeren söz konusu Telegram uygulamasına Google Play Store üzerinden erişim sağlanamıyor. Kötü amaçlı kod, bu kodların işlevselliği, sınıf adları ve APK dosyası için kullanılan sertifika, bir önceki saldırıyla birebir benzerlik taşıdığı için ESET bu saldırının arkasında StrongPity grubunun olduğunu düşünüyor.

Bono nedir, nasıl hesaplanır?Popüler bir yatırım aracı belgesi olan Bono'nun en bilinen özelliği vadeli olmasıdır. Bu vade en az 2, ay en fazla 12 ay olur. Peki Bono nedir? Bono nasıl düzenlenir? Bono nasıl hesaplanır? İşte Bono ile ilgili tüm merak edilenler...

Etiketler messenger truva atı yazılım

Yorumlar