İstanbul Haber Portalı Logo
Haber Sitesinden Yayilan Casus 289.jpg

Haber sitesinden yayılan casus

Android zararlı yazılımı Kamran, haber uygulaması aracılığıyla tartışmalı Keşmir bölgesi sakinlerini gözetliyor.

ESET araştırmacıları, Pakistan tarafından yönetilen bir bölge olan Gilgit-Baltistan hakkında haberler sunan bölgesel bir haber web sitesine yönelik bir watering-hole (suyun başı) saldırısı tespit etti. Kötü amaçlı uygulama, kullanıcıdan çeşitli bilgilere erişim izni vermesini istiyor. Kabul edilirse, kişiler, takvim etkinlikleri, arama günlükleri, konum bilgileri, cihaz dosyaları, SMS mesajları ve resimler hakkında veri topluyor.

Gilgit-Baltistan, Hindistan ve Pakistan’ın (1947’den beri) yanı sıra Hindistan ve Çin (1959’dan beri) arasında uzun süredir devam eden anlaşmazlıklara karışmış olan büyük Keşmir bölgesinin kuzey bölgesinden oluşmaktadır. Watering-hole saldırıları, sık ziyaret edilen bir web sitesinin kötü amaçlı yazılım sunmak üzere tehlikeye atıldığı bir tehdit türü olarak tanımlanıyor. Hunza News web sitesinin Urduca versiyonu bir mobil cihazda açıldığında okuyuculara Hunza News Android uygulamasını doğrudan web sitesinden indirme imkânı sunuyor; ancak uygulama kötü niyetli casusluk yeteneklerine sahip. Urduca, bu tartışmalı bölgede etnik gruplar arası iletişim için kullanılan resmi ve ana iletişim dili. ESET, daha önce bilinmeyen bu casus yazılıma Kamran adını verdi.

Kamran kelimesi, ESET tarafından paket adı “com.kamran.hunzanews” olması nedeniyle bu casus yazılımı adlandırmak için kullanıldı. Kamran, Pakistan’da ve Urduca konuşulan diğer bölgelerde yaygın olarak verilen bir isim; Gilgit-Baltistan’daki bazı azınlıklar tarafından konuşulan Farsça’da talihli veya şanslı anlamına geliyor. 

İngilizce bölgede konuşulan ikinci resmi dil ve Hunza News web sitesinin hem İngilizce hem de Urduca versiyonları bulunuyor. İngilizce mobil versiyonu indirmek için herhangi bir uygulama sunmuyor. Sadece Urduca mobil versiyon söz konusu Android casus yazılımını indirmeyi teklif ediyor. İngilizce ve Urduca masaüstü sürümleri de Android casus yazılımını sunuyor fakat uygulama masaüstü işletim sistemleriyle uyumlu değil. ESET Research, Kamran ile ilgili olarak Hunza News’e ulaştı ancak web sitesi bu araştırmanın yayınlanmasından önce herhangi bir yanıt vermedi.

Kamran casus yazılımı Hunza News web sitesinin içeriğini görüntülüyor ve  kötü amaçlı kod içeriyor. Kötü amaçlı uygulama başlatıldığında, kullanıcıdan çeşitli bilgilere erişim izni vermesini istiyor. Kabul edilirse, kişiler, takvim etkinlikleri, arama günlükleri, konum bilgileri, cihaz dosyaları, SMS mesajları, resimler vb. hakkında veri toplamaya başlıyor. Uygulamaya istenen izinler verilirse, Kamran bu hassas kullanıcı verilerini otomatik olarak topluyor ve kodlanmış bir komuta ve kontrol (C&C) sunucusuna yüklüyor. ESET, beşi Pakistan’da olmak üzere en az 22 tehlikeye atılmış akıllı telefon tespit edebildi.

Kötü amaçlı uygulama web sitesinde 7 Ocak 2023 ile 21 Mart 2023 tarihleri arasında ortaya çıktı. Kötü amaçlı uygulamanın geliştirici sertifikası 10 Ocak 2023 tarihinde verildi. Bu süre zarfında Gilgit-Baltistan’da toprak hakları, vergilendirme endişeleri, uzun süreli elektrik kesintileri ve sübvansiyonlu buğday tedarikinin azalması gibi çeşitli nedenlerle protestolar düzenleniyordu. 

Kamran casus yazılımını keşfeden ESET araştırmacısı Lukáš Štefanko şunları söyledi:

“Kötü amaçlı uygulamanın özellikle Android cihazlar üzerinden web sitesine erişen Urduca konuşan kullanıcıları hedef aldığını teyit edebiliriz. Bununla birlikte, Kamran diğer Android casus yazılımlarından farklı olarak benzersiz bir kod tabanı sergilediğinden, bu, bilinen herhangi bir gelişmiş kalıcı tehdit – APT – grubuna atfedilmesini önlüyor. Bu casus yazılım, uygulamaları yalnızca güvenilir ve resmi kaynaklardan indirmenin önemini bir kez daha gösteriyor.”

Hunza News, muhtemelen adını Hunza Bölgesi veya Hunza Vadisi’nden alan, Gilgit-Baltistan bölgesiyle ilgili haberler sunan bir çevrimiçi gazete. İnternet arşiv verileri, sitenin 2013 yılından bu yana haber sunduğunu gösteriyor. Hunza News, 2015 yılında Google Play Store’da bulunan yasal bir Android uygulaması sunmaya başlamıştır. ESET Research, mevcut verilere dayanarak bu uygulamanın Google Play’de iki sürümünün yayınlandığını ve hiçbirinin kötü amaçlı işlevsellik içermediğini düşünüyor.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı

Tüm Reklam, Tanıtım ve İşbirlikleri için bulten@turhapo.com

Booking Rezervasyon 1

Sanatın Evrim'i 23. Bölüm Erdoğan Paksoy, Eylül Aşkın Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 23. Bölüm – Erdoğan Paksoy, Eylül Aşkın – Evrim Sanat, Mikado İletişim
Ferhan Karaselçuk The Wall Art Gallery On The Wall Summer 24 Sergisi
Ferhan Karaselçuk – The Wall Art Gallery – On The Wall Summer 24 Sergisi
Narköy’de Zen Liderlik Kampı Yöneticiler Için Doğa Ve Bilgelikle Dolu Üç Günlük Yolculuk
Narköy’de Zen Liderlik Kampı: Yöneticiler için Doğa ve Bilgelikle Dolu Üç Günlük Yolculuk
Aşure Dayanışma Ve Birlik Ruhu Ile Muharrem Ayında Mutfaklarda
Aşure: Dayanışma ve Birlik Ruhu ile Muharrem Ayında Mutfaklarda
“menajerliği Telefon Açıp Business’ta Uçmakla Karıştırıyorlar” Dizem Tüzel, Eylül Aşkın Ile... Özel Söyleşi
“Menajerliği telefon açıp business’ta uçmakla karıştırıyorlar” Dizem Tüzel, Eylül Aşkın ile… Özel Söyleşi
Karaciğere Zararlı Yiyecekler Ve İçecekler Nelerdir
Karaciğere Zararlı Yiyecekler ve İçecekler Nelerdir?
Sanatın Evrim'i 22. Bölüm Gülay Yüksel, Günsu Saraçoğlu Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 22. Bölüm – Gülay Yüksel, Günsu Saraçoğlu – Evrim Sanat, Mikado İletişim
2024 İlk Yarısında Ücret Artışları Durağan Kaldı Şirketler Ne Yapacak
2024 İlk Yarısında Ücret Artışları Durağan Kaldı: Şirketler Ne Yapacak?
Türkiye’nin 2053 Sıfır Karbon Hedefine Yerli Katkı
Türkiye’nin 2053 Sıfır Karbon Hedefine Yerli Katkı
Zeynep Öykü, Türk Arplarıyla Sahne Aldı 'amherst Early Music'
Zeynep Öykü, Türk Arplarıyla Sahne Aldı ‘Amherst Early Music’
Mostafa Khanvierdi Zadeh, İran Resim Sergisi Next Pera Art Gallery
Mostafa Khanvierdi Zadeh, İran Resim Sergisi – Next Pera Art Gallery
Emre Bayar’ın Aranjörlüğüyle Elvan Elvan'dan Yeni Slow Şarkı Yürek İster
Emre Bayar’ın Aranjörlüğüyle Elvan Elvan’dan Yeni Slow Şarkı: “Yürek İster”
Moon Mimarlar İçin Devrim Yaratan Platform (2)
MOON: Mimarlar İçin Devrim Yaratan Platform
Climate Ist’24 Sergisi, İstanbul’da Sanatseverleri Bekliyor
“CLIMATE-IST’24” Sergisi, İstanbul’da Sanatseverleri Bekliyor
Rukiye Bektaş “muhafazakar Bir Ailede Büyüdüm” Eylül Aşkın Ile... Özel Söyleşi
Rukiye Bektaş: “Muhafazakar bir ailede büyüdüm” Eylül Aşkın ile… Özel Söyleşi
Sanatın Evrim'i 21. Bölüm Deniz Say, Eylül Aşkın Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 21. Bölüm – Deniz Say, Eylül Aşkın – Evrim Sanat, Mikado İletişim
Çiğdem Yorgancığlu Mim Chi 360 AtÖlyesİ'nde Mobius Yorumu
Çiğdem Yorgancığlu MIM CHI 360 ATÖLYESİ’nde Mobius Yorumu
Sinan Saygı’nın Son Kitabı 'İletişim Bir Süreçtir' Raflarda Yerini Aldı
Sinan Saygı’nın Son Kitabı ‘İletişim Bir Süreçtir’ Raflarda Yerini Aldı
Büyüleyici Ses Ve Sempatik Tavırlarıyla Osman Yüksekyayla
Büyüleyici Ses ve Sempatik Tavırlarıyla Osman Yüksekyayla
Serdar Ortaç, Sağlığına Ve İşlerine Odaklanmalı Yelda Başaran
Serdar Ortaç, “Sağlığına ve İşlerine Odaklanmalı” Yelda Başaran
Cigdem Yorgancioğlu mim Chi 360 tamtamlarla tango Cadde 24’te
Cigdem Yorgancioğlu Mim Chi 360 Tamtamlarla Tango Cadde 24’te
Hülya Yazıcı'nın Küratörlüğünde, Fatih Cağaloğlu'nda Sanat Buluşması
Hülya Yazıcı’nın Küratörlüğünde, Fatih Cağaloğlu’nda Sanat Buluşması
Dilara Kırmıt Kraliçe Krios Rolünde
Dilara Kırmıt Kraliçe Krios Rolünde
Ogün Sanlısoy Gİt Ep'sinin Sevilen Şarkısı Geri Dönme Kliplendi
Ogün Sanlısoy “GİT” EP’sinin Sevilen Şarkısı “Geri Dönme” Kliplendi
Sanatın Evrim’i 20. Bölüm – Pınar Kanber, Günsu Saraçoğlu – Evrim Sanat, Mikado İletişim
Uykunun Gizli Dünyası Rüyalarımızdan Ne Öğrenebiliriz, Psikoterapist Melinda Powell
Uykunun Gizli Dünyası: Rüyalarımızdan Ne Öğrenebiliriz?, Psikoterapist Melinda Powell
Yaz Partilerinin Yeni Favorisi İman Casablanca Müdür
Yaz Partilerinin Yeni Favorisi: İman Casablanca – “Müdür”
Ayşen Birgör, Pembe Yalan'ın Sözleri Ve Müziğiyle Dinleyicilerini Etkiliyor
Ayşen Birgör, Pembe Yalan’ın Sözleri ve Müziğiyle Dinleyicilerini Etkiliyor
Bosphorus Sailing Academy Ile Ortaklık Beymen Club Yelken Takımı
Bosphorus Sailing Academy ile Ortaklık: Beymen Club Yelken Takımı
Ferit Çetinkaya Yönetmenliğinde Sevda Beyazı Klip Çekimleri Tamamlandı
Ferit Çetinkaya Yönetmenliğinde “Sevda Beyazı” Klip Çekimleri Tamamlandı
Diyabet İlaçlarıyla Kilo Vermek Uzun Vadeli Başarı Mümkün Mü
Diyabet İlaçlarıyla Kilo Vermek: Uzun Vadeli Başarı Mümkün mü?
Tezcan Erol Ve Mert Aktürk İşbirliği Şahsenem'in Yeni Şarkısı Oyuncak Yaşımı Geçtim
Tezcan Erol ve Mert Aktürk İşbirliği: Şahsenem’in Yeni Şarkısı “Oyuncak Yaşımı Geçtim”
Sanatın Evrim'i 19. Bölüm Erdinç Arslan, Eylül Aşkın Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 19. Bölüm – Erdinç Arslan, Eylül Aşkın – Evrim Sanat, Mikado İletişim
Milli Maç Heyecanı Vestel Amfi’de Yaşanacak! 
Milli Maç Heyecanı Vestel Amfi’de Yaşanacak! 
Pınar Deniz Magnum Özel Daveti “haz Peşindeysen”
Pınar Deniz – Magnum Özel Daveti – “Haz Peşindeysen”
Oturduğunuz Yerde Zayıflamak Ister Misiniz Yelda Başaran
Oturduğunuz yerde zayıflamak ister misiniz? Yelda Başaran
Yeni Kitap Yolda! Eray Emin Aydemir, Eylül Aşkın Ile… Özel Söyleşi
Yeni Kitap Yolda! – Eray Emin Aydemir, Eylül Aşkın ile… Özel Söyleşi
Yazar Nesrin Dosdoğru'nun Yeni Romanı Babalarla Saklambaç Evrim Sanat Galerisi'nde Okuyucularla Buluştu
Yazar Nesrin Dosdoğru’nun Yeni Romanı “Babalarla Saklambaç” Evrim Sanat Galerisi’nde Okuyucularla Buluştu
Sanatçı Caner Kemahlıoğlu’nun İki Eseri Sergide Distopya Ve Yanındayım
Sanatçı Caner Kemahlıoğlu’nun İki Eseri Sergide: Distopya ve Yanındayım
Cemiyetin Ünlü İsimleri Come As You Are Lansmanında Buluştu
Cemiyetin Ünlü İsimleri Come As You Are Lansmanında Buluştu
Sanatın Evrim'i 18. Bölüm Av.serra Taşköprü, Günsu Saraçoğlu Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 18. Bölüm – Av.Serra Taşköprü, Günsu Saraçoğlu – Evrim Sanat, Mikado İletişim
Sosyal Medya Ve Kapitalizm Eleştirisi Lunatic Asylum Sergisi
Sosyal Medya ve Kapitalizm Eleştirisi: Lunatic Asylum Sergisi
İş Dünyasında Yz İnsan Kaynakları Yönetiminde Yeni Dönem
İş Dünyasında YZ: İnsan Kaynakları Yönetiminde Yeni Dönem
Yed I Sevda Konserinde Depremzede Çocukların Performansı Büyük Alkış Aldı
Yed-i Sevda Konserinde Depremzede Çocukların Performansı Büyük Alkış Aldı
“Çağdaş İle Şarkı Bahçesi” Yeniden Mi Yayınlanacak Çağdaş Suseven, Eylül Aşkın Ile… Özel Söyleşi
“Çağdaş İle Şarkı Bahçesi” Yeniden Mi Yayınlanacak? Çağdaş Suseven, Eylül Aşkın ile… Özel Söyleşi
Gunsu Saracoglus Rebirth Collection Can Be Visited Until July 4th
“ReBirth, Kayıp Parça Kimde?” Sergisinin Geliri TUKD’ye Bağışlanacak
Sanatın Evrim'i 17. Bölüm Günsu Saraçoğlu, Eylül Aşkın Evrim Sanat, Mikado İletişim
Sanatın Evrim’i 17. Bölüm – Günsu Saraçoğlu, Eylül Aşkın – Evrim Sanat, Mikado İletişim
Esma Sultan Yalısında Yeni Alpet Vizyonu Çiğdem Yorgancıoğlu
Esma Sultan Yalısında Yeni Alpet Vizyonu Çiğdem Yorgancıoğlu
Mutluluk Kavramı Tartışıldı Gençlerin Derin Düşünceleri Ödül Getirdi
Mutluluk Kavramı Tartışıldı: Gençlerin Derin Düşünceleri Ödül Getirdi
Tkyd, Anadolu Panelleri Ile 2024’te Adana’da Sanayicilerle Buluşuyor
TKYD, Anadolu Panelleri ile 2024’te Adana’da Sanayicilerle Buluşuyor