Andorid kullanıcılarını hedefleyen casusluk saldırısına dikkat Dijital güvenlik şirketi ESET gelişmiş kalıcı tehdit APT kümesi Escort Sincan StrongPity e ilişkin bir casusluk saldırısını tespit etti APT kümesi Android kullanıcılarını Shagle isimli manzaralı sohbet hizmetini taklit eden uydurma bir web sitesi ve Telegram uygulamasının truva atı haline getirilmiş Ankara Escort sürümüyle maksat alıyor Kurban berbat hedefli StrongPity uygulamasına bildirim erişimi ve erişilebilirlik hizmetleri onayı verirse yazılım Viber Skype Gmail Messenger ve Tinder üzere iletileşme uygulamalarından irtibatı sızdırabiliyor ESET araştırmacıları yasal Escort Bayan Telegram uygulamasının büsbütün fonksiyonel lakin truva atı gizlenmiş bir sürümünü dağıtan faal bir StrongPity saldırısı tespit etti Yetişkinlere yönelik bir imajlı sohbet uygulaması olan Shagle’ı taklit eden uydurma web sitesi Sincan Escort StrongPity’nin taşınabilir art kapı uygulamasını dağıtmak için kullanılıyor Kelam konusu uygulamanın StrongPity art kapı kodu ile tekrar paketlenen açık kaynak Telegram uygulamasının değiştirilmiş bir sürümü olduğu belirtiliyor StrongPity’nin modüler olan Sincan Escort Bayan art kapısının telefon görüşmelerini kaydetme SMS iletileri toplama arama günlükleri ve kişi listeleri toplama ve daha bir çok casusluk özelliğine sahip olduğu belirtiliyor Kurban makûs hedefli StrongPity uygulamasına bildirim ve erişilebilirlik onayı verirse berbat gayeli yazılım Viber Skype Gmail Messenger ve Tinder üzere iletileşme uygulamalarındaki yazışmalara sızabiliyor Diğer iletileşme uygulamalarına sızma riski taşıyor Hizmetlerine erişim sağlanması için resmi bir taşınabilir uygulaması olmayan büsbütün internet tabanlı gerçek Shagle internet sitesinin bilakis geçersiz internet sitesi internet tabanlı bir yayınlama hizmeti olmadan yalnızca indirilebilen bir Android uygulaması sunuyor Truva atı içeren kelam konusu Telegram uygulamasına Google Play Store üzerinden erişim sağlanamıyor Berbat maksatlı kod bu kodların fonksiyonelliği sınıf isimleri ve APK evrakı için kullanılan sertifika bir evvelki atakla birebir benzerlik taşıdığı için ESET bu atağın ardında StrongPity kümesinin olduğunu düşünüyor Kod tahlili art kapının modüler yapıya sahip olduğunu ve ekstra ikili modüllerin Komuta ve Denetim sunucusundan indirildiğini gösteriyor Bu kullanılan modüllerin sayısının ve çeşidinin StrongPity kümesi tarafından çalıştırıldığında akın emeline uyacak biçimde rastgele bir vakitte değiştirilebileceği manasına gelir Şu an faal değil lakin her an etkin hale gelebilir Truva atı içeren Telegram uygulamasını tahlil eden ESET araştırmacısı Lukáš Štefanko akın ile ilgili şunları tabir etti Araştırmamız sırasında geçersiz internet sitesinde bulunan makus maksatlı yazılım incelendiğinde artık faal olmadığı ve bu yazılımın art kapısını yüklemenin ve çalıştırmanın artık mümkün olmadığı ortaya çıktı Bunun nedeni ise StrongPity nin truva atı içeren Telegram uygulaması için API kimliği temin etmemesi Lakin saldırgan kelam konusu berbat maksatlı uygulamayı yenileştirmeye karar verirse bu durum her an değişebilir Tekrar paketlenen Telegram sürümü de yasal Telegram uygulamasına ilişkin tıpkı paket ismini kullanıyor Paket isimleri her bir Android uygulamasına has kimlikler ve her bir aygıtta eşsiz olmalıdır Bu da olası bir kurbanın aygıtında resmi Telegram uygulaması yüklü ise bu uygulamanın art kapısını içeren sürümünün birebir aygıta yüklenemeyeceği manasına gelir Štefanko kelamlarına şöyle devam etti Bunun iki nedeni olabilir ya saldırgan potansiyel kurbanlarla evvel irtibat kurarak onları aygıtlarında Telegram yüklüyse kaldırmaya zorlar ya da taarruz Telegram kullanımının ender olduğu ülkelere odaklanır StrongPity uygulaması tıpkı resmi sürümünün yaptığı üzere Telegram internet sitesinde yer alan standart API lerı kullanarak çalışmış olsa da artık bu formda çalışmıyor Taşınabilir aygıtlara yönelik keşfedilen birinci StrongPity makûs maksatlı yazılımıyla karşılaştırıldığında bu sürüm art kapı casusluk özelliklerini geliştirmiş Kurbanın uygulamanın bildirimlere erişim sağlamasına onay vermesi ve erişilebilirlik hizmetlerini aktifleştirmesi halinde kelam konusu art kapı gelen bildirimleri gözetleyip sohbetleri dışarı aktarıyor Kaynak BYZHA Beyaz Haber Ajansı
