Yerelden Globale Logo
Haber Sitesinden Yayilan Casus 289.jpg

Haber sitesinden yayılan casus

Android zararlı yazılımı Kamran, haber uygulaması aracılığıyla tartışmalı Keşmir bölgesi sakinlerini gözetliyor.

ESET araştırmacıları, Pakistan tarafından yönetilen bir bölge olan Gilgit-Baltistan hakkında haberler sunan bölgesel bir haber web sitesine yönelik bir watering-hole (suyun başı) saldırısı tespit etti. Kötü amaçlı uygulama, kullanıcıdan çeşitli bilgilere erişim izni vermesini istiyor. Kabul edilirse, kişiler, takvim etkinlikleri, arama günlükleri, konum bilgileri, cihaz dosyaları, SMS mesajları ve resimler hakkında veri topluyor.

Gilgit-Baltistan, Hindistan ve Pakistan’ın (1947’den beri) yanı sıra Hindistan ve Çin (1959’dan beri) arasında uzun süredir devam eden anlaşmazlıklara karışmış olan büyük Keşmir bölgesinin kuzey bölgesinden oluşmaktadır. Watering-hole saldırıları, sık ziyaret edilen bir web sitesinin kötü amaçlı yazılım sunmak üzere tehlikeye atıldığı bir tehdit türü olarak tanımlanıyor. Hunza News web sitesinin Urduca versiyonu bir mobil cihazda açıldığında okuyuculara Hunza News Android uygulamasını doğrudan web sitesinden indirme imkânı sunuyor; ancak uygulama kötü niyetli casusluk yeteneklerine sahip. Urduca, bu tartışmalı bölgede etnik gruplar arası iletişim için kullanılan resmi ve ana iletişim dili. ESET, daha önce bilinmeyen bu casus yazılıma Kamran adını verdi.

Kamran kelimesi, ESET tarafından paket adı “com.kamran.hunzanews” olması nedeniyle bu casus yazılımı adlandırmak için kullanıldı. Kamran, Pakistan’da ve Urduca konuşulan diğer bölgelerde yaygın olarak verilen bir isim; Gilgit-Baltistan’daki bazı azınlıklar tarafından konuşulan Farsça’da talihli veya şanslı anlamına geliyor. 

İngilizce bölgede konuşulan ikinci resmi dil ve Hunza News web sitesinin hem İngilizce hem de Urduca versiyonları bulunuyor. İngilizce mobil versiyonu indirmek için herhangi bir uygulama sunmuyor. Sadece Urduca mobil versiyon söz konusu Android casus yazılımını indirmeyi teklif ediyor. İngilizce ve Urduca masaüstü sürümleri de Android casus yazılımını sunuyor fakat uygulama masaüstü işletim sistemleriyle uyumlu değil. ESET Research, Kamran ile ilgili olarak Hunza News’e ulaştı ancak web sitesi bu araştırmanın yayınlanmasından önce herhangi bir yanıt vermedi.

Kamran casus yazılımı Hunza News web sitesinin içeriğini görüntülüyor ve  kötü amaçlı kod içeriyor. Kötü amaçlı uygulama başlatıldığında, kullanıcıdan çeşitli bilgilere erişim izni vermesini istiyor. Kabul edilirse, kişiler, takvim etkinlikleri, arama günlükleri, konum bilgileri, cihaz dosyaları, SMS mesajları, resimler vb. hakkında veri toplamaya başlıyor. Uygulamaya istenen izinler verilirse, Kamran bu hassas kullanıcı verilerini otomatik olarak topluyor ve kodlanmış bir komuta ve kontrol (C&C) sunucusuna yüklüyor. ESET, beşi Pakistan’da olmak üzere en az 22 tehlikeye atılmış akıllı telefon tespit edebildi.

Kötü amaçlı uygulama web sitesinde 7 Ocak 2023 ile 21 Mart 2023 tarihleri arasında ortaya çıktı. Kötü amaçlı uygulamanın geliştirici sertifikası 10 Ocak 2023 tarihinde verildi. Bu süre zarfında Gilgit-Baltistan’da toprak hakları, vergilendirme endişeleri, uzun süreli elektrik kesintileri ve sübvansiyonlu buğday tedarikinin azalması gibi çeşitli nedenlerle protestolar düzenleniyordu. 

Kamran casus yazılımını keşfeden ESET araştırmacısı Lukáš Štefanko şunları söyledi:

“Kötü amaçlı uygulamanın özellikle Android cihazlar üzerinden web sitesine erişen Urduca konuşan kullanıcıları hedef aldığını teyit edebiliriz. Bununla birlikte, Kamran diğer Android casus yazılımlarından farklı olarak benzersiz bir kod tabanı sergilediğinden, bu, bilinen herhangi bir gelişmiş kalıcı tehdit – APT – grubuna atfedilmesini önlüyor. Bu casus yazılım, uygulamaları yalnızca güvenilir ve resmi kaynaklardan indirmenin önemini bir kez daha gösteriyor.”

Hunza News, muhtemelen adını Hunza Bölgesi veya Hunza Vadisi’nden alan, Gilgit-Baltistan bölgesiyle ilgili haberler sunan bir çevrimiçi gazete. İnternet arşiv verileri, sitenin 2013 yılından bu yana haber sunduğunu gösteriyor. Hunza News, 2015 yılında Google Play Store’da bulunan yasal bir Android uygulaması sunmaya başlamıştır. ESET Research, mevcut verilere dayanarak bu uygulamanın Google Play’de iki sürümünün yayınlandığını ve hiçbirinin kötü amaçlı işlevsellik içermediğini düşünüyor.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı

Tüm Reklam, Tanıtım ve İşbirlikleri için bulten@turhapo.com

Booking Rezervasyon 1

“İlk Sanatçım Mabel Matiz’di” Didem Tüzel, Eylül Aşkın Ile... Özel Söyleşi
“İlk sanatçım Mabel Matiz’di” Didem Tüzel, Eylül Aşkın ile… Özel Söyleşi
Karaciğerin Rolü Ve Önemi Sağlıklı Bir Vücut İçin Temel
Karaciğerin Rolü ve Önemi: Sağlıklı Bir Vücut İçin Temel
Sanatın Evrim'i 22. Bölüm Gülay Yüksel, Günsu Saraçoğlu Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 22. Bölüm – Gülay Yüksel, Günsu Saraçoğlu – Evrim Sanat, Mikado İletişim
Şirketler, 2024 Yılında Ücret Artışı Konusunda Kararsız Araştırma Sonuçları
Şirketler, 2024 Yılında Ücret Artışı Konusunda Kararsız: Araştırma Sonuçları
Nox Sensörü Euro 4 5 6 Tüm Motorlu Taşıtlarda Kullanılabilecek
NOx Sensörü Euro 4-5-6 Tüm Motorlu Taşıtlarda Kullanılabilecek
New York Konserinde Yerli Üretim Arplar Tanıtıldı 'amherst Early Music'
New York Konserinde Yerli Üretim Arplar Tanıtıldı ‘Amherst Early Music’
Mostafa Khanvierdi Zadeh Ve Mansooreh Kalhori Next Pera Art Gallery
Mostafa Khanvierdi Zadeh ve Mansooreh Kalhori – Next Pera Art Gallery
Aşk Ve Cesaret Teması Elvan Elvan'dan Yeni Slow Şarkı Yürek İster
Aşk ve Cesaret Teması Elvan Elvan’dan Yeni Slow Şarkı: “Yürek İster”
Moon'un Devrim Niteliğindeki Özellikleri
MOON’un Devrim Niteliğindeki Özellikleri
“climate Ist’24” Sergisi Kapılarını Açtı Sanat Ve Doğa İçin Buluşma
“CLIMATE-IST’24” Sergisi Kapılarını Açtı: Sanat ve Doğa İçin Buluşma
Rukiye Bektaş “oyunculuk Benim Için Birine Aşık Olmak Gibi” Eylül Aşkın Ile... Özel Söyleşi
Rukiye Bektaş: “Oyunculuk benim için birine aşık olmak gibi” Eylül Aşkın ile… Özel Söyleşi
Sanatın Evrim'i 21. Bölüm Deniz Say, Eylül Aşkın Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 21. Bölüm – Deniz Say, Eylül Aşkın – Evrim Sanat, Mikado İletişim
Çiğdem Yorgancığlu Mim Chi 360 Teatral Drama Dans Workshop  
Çiğdem Yorgancığlu MIM CHI 360 Teatral Drama Dans Workshop  
Kitle İletişiminin Önemi Sinan Saygı’nın Yeni Kitabında
Kitle İletişiminin Önemi Sinan Saygı’nın Yeni Kitabında
Osman Yüksekyayla Arabesk Müziğin Yeni Yüzü Olmaya Hazırlanıyor
Osman Yüksekyayla: Arabesk Müziğin Yeni Yüzü Olmaya Hazırlanıyor
Serdar Ortaç, Hayatında Hiç Olmadığı Kadar Ruhen Dengede Yelda Başaran
“Serdar Ortaç, Hayatında Hiç Olmadığı Kadar Ruhen Dengede” Yelda Başaran
Cigdem Yorgancioğlu mim Chi 360 Dans Tiyatrosu Sloth Coffee’de
Cigdem Yorgancioğlu Mim Chi 360 Dans Tiyatrosu Sloth Coffee’de
Hülya Yazıcı'dan Sanat Dolu Bir Etkinlik, 40 Sanatçının Eserleri Bir Arada
Hülya Yazıcı’dan Sanat Dolu Bir Etkinlik, 40 Sanatçının Eserleri Bir Arada
Dizide Boyut Kapıları Ve Mitolojik Hikayeler Altınçağ Paralel, Dilara Kırmıt
Dizide Boyut Kapıları ve Mitolojik Hikayeler: Altınçağ – Paralel, Dilara Kırmıt
Ogün Sanlısoy'dan Geri Dönmeye Yeni Klip
Ogün Sanlısoy’dan “Geri Dönme”ye Yeni Klip
Sanatın Evrim'i 20. Bölüm Pınar Kanber, Günsu Saraçoğlu Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 20. Bölüm – Pınar Kanber, Günsu Saraçoğlu – Evrim Sanat, Mikado İletişim
Rüyalarda İyileşme Bilinçli Rüyalarla Dönüşümün Kapısını Aralamak, Psikoterapist Melinda Powell
Rüyalarda İyileşme: Bilinçli Rüyalarla Dönüşümün Kapısını Aralamak, Psikoterapist Melinda Powell
Konya'nın Kumlarından Gelen Enerji Müdür Ile İman Casablanca
Konya’nın Kumlarından Gelen Enerji: “Müdür” ile İman Casablanca
Pembe Yalan, Ayşen Birgör'ün Renkli Klibiyle Görsel Bir Şölen Sunuyor
Pembe Yalan, Ayşen Birgör’ün Renkli Klibiyle Görsel Bir Şölen Sunuyor
Deniz Ve Doğa Tutkunları Beymen Club Sailing Team Ile Buluşuyor
Deniz ve Doğa Tutkunları Beymen Club Sailing Team ile Buluşuyor
Müzikseverlere Emremu'dan Duygusal Bir Hediye Sevda Beyazı
Müzikseverlere EmreMu’dan Duygusal Bir Hediye: “Sevda Beyazı”
Kilo Verme Ve Diyabet İlaçları Yan Etkiler Ve Dikkat Edilmesi Gerekenler
Kilo Verme ve Diyabet İlaçları: Yan Etkiler ve Dikkat Edilmesi Gerekenler
Şahsenem Müzikten Artık Kopmayacağım
Şahsenem: “Müzikten Artık Kopmayacağım”
Sanatın Evrim'i 19. Bölüm Erdinç Arslan, Eylül Aşkın Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 19. Bölüm – Erdinç Arslan, Eylül Aşkın – Evrim Sanat, Mikado İletişim
Milli Maç Heyecanı Vestel Amfi’de Yaşanacak! 
Milli Maç Heyecanı Vestel Amfi’de Yaşanacak! 
Pınar Deniz Magnum Özel Daveti “haz Peşindeysen”
Pınar Deniz – Magnum Özel Daveti – “Haz Peşindeysen”
Oturduğunuz Yerde Zayıflamak Ister Misiniz Yelda Başaran
Oturduğunuz yerde zayıflamak ister misiniz? Yelda Başaran
Beşiktaş, Heavymetal, Ezoterizm, Paganizm, Şamanizm, Teoloji Eray Emin Aydemir, Eylül Aşkın Ile… Özel Söyleşi
Beşiktaş, HeavyMetal, Ezoterizm, Paganizm, Şamanizm, Teoloji – Eray Emin Aydemir, Eylül Aşkın ile… Özel Söyleşi
Duygusal Ve Psikolojik Bir Yolculuk Babalarla Saklambaç Kitap Lansmanı Evrim Sanat Galerisi'nde Gerçekleşti
Duygusal ve Psikolojik Bir Yolculuk: “Babalarla Saklambaç” Kitap Lansmanı Evrim Sanat Galerisi’nde Gerçekleşti
Caner Kemahlıoğlu’nun Yeni Eserleri Sergi Ziyaretçilerini Bekliyor
Caner Kemahlıoğlu’nun Yeni Eserleri Sergi Ziyaretçilerini Bekliyor
Ender Sanal'ın Tasarımlarıyla Come As You Are'dan Özel Koleksiyon
Ender Sanal’ın Tasarımlarıyla Come As You Are’dan Özel Koleksiyon
Sanatın Evrim'i 18. Bölüm Av.serra Taşköprü, Günsu Saraçoğlu Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 18. Bölüm – Av.Serra Taşköprü, Günsu Saraçoğlu – Evrim Sanat, Mikado İletişim
Maximum Uniq Hall'de Nesren Jake'ten Görsel Bir Şölen Lunatic Asylum
Maximum Uniq Hall’de Nesren Jake’ten Görsel Bir Şölen: Lunatic Asylum
Yapay Zeka İşe Alım Süreçlerinde Adaleti Artırabilir Mi
Yapay Zeka İşe Alım Süreçlerinde Adaleti Artırabilir mi?
Yed I Sevda Konseri, İstanbul Atatürk Kültür Merkezinde Muhteşem Bir Geceye İmza Attı
Yed-i Sevda Konseri, İstanbul Atatürk Kültür Merkezinde Muhteşem Bir Geceye İmza Attı
Her Cumartesi Moda Spor Kulübü’nde! Çağdaş Suseven, Eylül Aşkın Ile… Özel Söyleşi
Her Cumartesi Moda Spor Kulübü’nde! – Çağdaş Suseven, Eylül Aşkın ile… Özel Söyleşi
Gunsu Saracoglus Rebirth Collection Can Be Visited Until July 4th
Saraçoğlu’nun “ReBirth” Sergisi, Çevre ve İklim Konularına Dikkat Çekiyor
Sanatın Evrim'i 17. Bölüm Günsu Saraçoğlu, Eylül Aşkın Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 17. Bölüm – Günsu Saraçoğlu, Eylül Aşkın – Evrim Sanat, Mikado İletişim
Bogaz’da Yeni Alpet Reklam Ve Vizyonu Çiğdem Yorgancıoğlu
Bogaz’da Yeni Alpet Reklam ve Vizyonu – Çiğdem Yorgancıoğlu
Genç Felsefecilerin Gözünden Mutluluk Yarışmanın Öne Çıkan Eserleri
Genç Felsefecilerin Gözünden Mutluluk: Yarışmanın Öne Çıkan Eserleri
Adana Sanayi Odası, Anadolu Panellerine Ev Sahipliği Yapacak
Adana Sanayi Odası, “Anadolu Panelleri”ne Ev Sahipliği Yapacak
Uluslararası Başarı Hikayeler Ödül Töreni’nde Şahsenem Rüzgarı Esti
Uluslararası Başarı Hikayeler Ödül Töreni’nde Şahsenem Rüzgarı Esti
Rıdvan Akparlak “popüler Kültürün Bizi Müzik Adına çok Fazla Yaraladığını Düşünüyorum” Eylül Aşkın Ile… Özel Söyleşi
Rıdvan Akparlak: “Popüler kültürün bizi müzik adına çok fazla yaraladığını düşünüyorum” Eylül Aşkın ile… Özel Söyleşi
Sanatın Evrim'i 16. Bölüm Ekrem Kahraman, Günsu Saraçoğlu Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 16. Bölüm – Ekrem Kahraman, Günsu Saraçoğlu – Evrim Sanat, Mikado İletişim
Virginia Woolf’un Kendİne Aİt Bİr Oda Eseri Sergiye İlham Verdi
Virginia Woolf’un “KENDİNE AİT BİR ODA” Eseri Sergiye İlham Verdi