ESET araştırmacıları, Pakistan tarafından yönetilen bir bölge olan Gilgit-Baltistan hakkında haberler sunan bölgesel bir haber web sitesine yönelik bir watering-hole (suyun başı) saldırısı tespit etti. Kötü amaçlı uygulama, kullanıcıdan çeşitli bilgilere erişim izni vermesini istiyor. Kabul edilirse, kişiler, takvim etkinlikleri, arama günlükleri, konum bilgileri, cihaz dosyaları, SMS mesajları ve resimler hakkında veri topluyor.
Gilgit-Baltistan, Hindistan ve Pakistan’ın (1947’den beri) yanı sıra Hindistan ve Çin (1959’dan beri) arasında uzun süredir devam eden anlaşmazlıklara karışmış olan büyük Keşmir bölgesinin kuzey bölgesinden oluşmaktadır. Watering-hole saldırıları, sık ziyaret edilen bir web sitesinin kötü amaçlı yazılım sunmak üzere tehlikeye atıldığı bir tehdit türü olarak tanımlanıyor. Hunza News web sitesinin Urduca versiyonu bir mobil cihazda açıldığında okuyuculara Hunza News Android uygulamasını doğrudan web sitesinden indirme imkânı sunuyor; ancak uygulama kötü niyetli casusluk yeteneklerine sahip. Urduca, bu tartışmalı bölgede etnik gruplar arası iletişim için kullanılan resmi ve ana iletişim dili. ESET, daha önce bilinmeyen bu casus yazılıma Kamran adını verdi.
Kamran kelimesi, ESET tarafından paket adı “com.kamran.hunzanews” olması nedeniyle bu casus yazılımı adlandırmak için kullanıldı. Kamran, Pakistan’da ve Urduca konuşulan diğer bölgelerde yaygın olarak verilen bir isim; Gilgit-Baltistan’daki bazı azınlıklar tarafından konuşulan Farsça’da talihli veya şanslı anlamına geliyor.
İngilizce bölgede konuşulan ikinci resmi dil ve Hunza News web sitesinin hem İngilizce hem de Urduca versiyonları bulunuyor. İngilizce mobil versiyonu indirmek için herhangi bir uygulama sunmuyor. Sadece Urduca mobil versiyon söz konusu Android casus yazılımını indirmeyi teklif ediyor. İngilizce ve Urduca masaüstü sürümleri de Android casus yazılımını sunuyor fakat uygulama masaüstü işletim sistemleriyle uyumlu değil. ESET Research, Kamran ile ilgili olarak Hunza News’e ulaştı ancak web sitesi bu araştırmanın yayınlanmasından önce herhangi bir yanıt vermedi.
Kamran casus yazılımı Hunza News web sitesinin içeriğini görüntülüyor ve kötü amaçlı kod içeriyor. Kötü amaçlı uygulama başlatıldığında, kullanıcıdan çeşitli bilgilere erişim izni vermesini istiyor. Kabul edilirse, kişiler, takvim etkinlikleri, arama günlükleri, konum bilgileri, cihaz dosyaları, SMS mesajları, resimler vb. hakkında veri toplamaya başlıyor. Uygulamaya istenen izinler verilirse, Kamran bu hassas kullanıcı verilerini otomatik olarak topluyor ve kodlanmış bir komuta ve kontrol (C&C) sunucusuna yüklüyor. ESET, beşi Pakistan’da olmak üzere en az 22 tehlikeye atılmış akıllı telefon tespit edebildi.
Kötü amaçlı uygulama web sitesinde 7 Ocak 2023 ile 21 Mart 2023 tarihleri arasında ortaya çıktı. Kötü amaçlı uygulamanın geliştirici sertifikası 10 Ocak 2023 tarihinde verildi. Bu süre zarfında Gilgit-Baltistan’da toprak hakları, vergilendirme endişeleri, uzun süreli elektrik kesintileri ve sübvansiyonlu buğday tedarikinin azalması gibi çeşitli nedenlerle protestolar düzenleniyordu.
Kamran casus yazılımını keşfeden ESET araştırmacısı Lukáš Štefanko şunları söyledi:
“Kötü amaçlı uygulamanın özellikle Android cihazlar üzerinden web sitesine erişen Urduca konuşan kullanıcıları hedef aldığını teyit edebiliriz. Bununla birlikte, Kamran diğer Android casus yazılımlarından farklı olarak benzersiz bir kod tabanı sergilediğinden, bu, bilinen herhangi bir gelişmiş kalıcı tehdit – APT – grubuna atfedilmesini önlüyor. Bu casus yazılım, uygulamaları yalnızca güvenilir ve resmi kaynaklardan indirmenin önemini bir kez daha gösteriyor.”
Hunza News, muhtemelen adını Hunza Bölgesi veya Hunza Vadisi’nden alan, Gilgit-Baltistan bölgesiyle ilgili haberler sunan bir çevrimiçi gazete. İnternet arşiv verileri, sitenin 2013 yılından bu yana haber sunduğunu gösteriyor. Hunza News, 2015 yılında Google Play Store’da bulunan yasal bir Android uygulaması sunmaya başlamıştır. ESET Research, mevcut verilere dayanarak bu uygulamanın Google Play’de iki sürümünün yayınlandığını ve hiçbirinin kötü amaçlı işlevsellik içermediğini düşünüyor.
Blog
İnternet Bağımlısı Çocuklar İçin Uzman Tavsiyeleri
İnternet Bağımlısı Çocuklar İçin Uzman Tavsiyeleri Günümüzde teknolojinin hızla gelişmesi ve internetin yaygınlaşması, çocukların dijital dünyaya erken yaşlarda maruz kalmasına...
Mitokondri: Hücrenin Enerji Santrali ve Biyolojik Rolü
Mitokondri: Hücrenin Enerji Santrali ve Biyolojik Rolü Hücreler, yaşamın temel yapı taşlarıdır, ve bu küçük yapılar içinde birçok kompleks süreç...
İnternette Edindiğiniz Bilgileri Anne Babanızdan Saklamayın
İnternette Edindiğiniz Bilgileri Anne Babanızdan Saklamayın: Güvenli Dijital Davranışlar Günümüzde internet, eğlence, öğrenme ve iletişim için harika bir kaynaktır. Ancak,...
Mezozoik Dönem: Dinozorların Hüküm Sürdüğü Evrimsel Bir Çağ
Mezozoik Dönem: Dinozorların Hüküm Sürdüğü Evrimsel Bir Çağ Mezozoik Dönem, Dünya’nın tarihindeki önemli bir evrimsel dönemdir. Yaklaşık 252 milyon yıl...
Teknolojinin Altın Çağı: Seramik Bilgisayar Çipleri ve Altın Kaplamalar
Teknolojinin Altın Çağı: Seramik Bilgisayar Çipleri ve Altın Kaplamalar 1980’lerden kalma seramik bilgisayar çipleri, o dönemin bilgi işlem dünyasının izlerini...
Titreşimli Bellek: Bell Labs CCD Tarayıcı Çipi ve Nostaljik Teknoloji
Titreşimli Bellek: Bell Labs CCD Tarayıcı Çipi ve Nostaljik Teknoloji Günümüzün hızlı teknolojik ilerlemesiyle birlikte, geçmişe bir bakış atmak ve...
24 Kasım: Öğretmenler Gününüz Kutlu Olsun!
24 Kasım: Öğretmenler Gününüz Kutlu Olsun! Her biriniz, geleceğimizi şekillendiren, ışık saçan kıymetli öğretmenlerimiz, Bilgizone ailesi olarak sizlere bu özel...
Galeri
Saatte 100 Km Hız Yapan Airscooter!
Yumurta şeklindeki kişisel uçan araba ‘Airscooter’ gökyüzünde saatte 100 km hızla uçabiliyor. Yumurta Şeklindeki Uçan Araba: Airscooter Jetpack üzerinde...
Uzun Pozlama Nedir ve Nasıl Uygulanır
Uzun pozlama, yetersiz ışık olan ortamda, nesnenin ya da konunun oluşturduğu hareket hissini fotoğrafta dondurmaktır. Diyafram, enstantane ve ISO ayarı...
Diyafram nedir?
Maksimum ve minimum diyafram sorunu, öncelikle diyaframın ne anlama geldiğini anlamakla başlar! Diyafram, kameranızın merceğinin bir parçasıdır. Spesifik olarak, boyutu değiştiren, içinden...
Grafik Tasarımda Yeni Renk Teknolojileri
Grafik tasarım dünyası sürekli olarak yeniliklerle doludur ve renk teknolojileri de bu değişimden payını almaktadır. İşte son zamanlarda dikkat çeken...
Yapay Zekalı Fotoğraflar Nasıl Anlaşılır?
Yapay zeka kullanılarak fotoğraflar genellikle gerçek fotoğraflardan ayırt edilebilmektedir. Yapay zeka tutmaları, gerçek fotoğraflardan farklı bir sonuca varmadan fotoğraflar üretirler...
Animasyon Filmler
Animasyon filmleri, sinema sektörü uzun yıllar büyük bir yere sahip olmuştur. Animasyon filmleri, özellikle çocuklar için popüler olsa da,...
Video Formatları
Video formatları, bir video dosyasının çalıştırılması ve oynatılması için kullanılan bir dizi standart yerleşimi ifade eder. Video formatları, video kalitesi,...
Buharlaşan Japonlar
Web3 ve Blockchain Dünyası Binance ile 8-9 Kasım’da İstanbul’da
SEO Uzmanından Tavsiyeler: Web Sitenizi Optimize Edin
Elon Musk Kullanıcıların Tüm Finansal Hayatının X’te Olmasını İstiyor
Apple Yanlışlıkla Bir Kişiye 60 Adet iPhone 15 Pro Max Gönderdi
Etiket Bulutu
Kategoriler
- 5G Teknoloji haberleri
- Bilişim Haberleri
- Blog & Makaleler
- Donanım ve Yazılım Haberleri
- Eğitim Haberleri
- Ekonomi Haberleri
- Genel Bilgi ve Haberler
- Grafikya
- İnternet Haberleri
- Kültür Sanat Haberleri
- Lifestyle Yaşam Haberleri
- Medya ve Sinema Haberleri
- Milli Teknoloji Haberleri
- Mobil Telefon Haberleri
- Online Testler
- Otomotiv Haberleri
- Oyun Haberleri
- Sağlık ve Giyilebilir Haberleri
- Sektörel Haberler
- Seyahat Haberleri
- Siber Güvenlik Haberleri
- Sosyal Medya Haberleri
- Teknologya
- Teknoloji Galerileri
- Teknoloji Haberleri
- Uygulama Haberleri
- Uzay Haberleri
- Video Haberleri
- Yapay Zeka Haberleri