Güvenlik araştırmacıları, yeni bir raporda Gamaredon isimli Rus siber casusluk grubunun Android kullanıcılarını hedef aldığı iki yeni casus yazılım tespit etti. BoneSpy ve PlainGnome adı verilen bu casus yazılımlar, kullanıcı verilerini çalmak ve kullanıcıları gözetlemek amacıyla geliştirildi. Özellikle BoneSpy, trojan bulaşmış uygulamalar aracılığıyla yayılırken PlainGnome, gelişmiş özellikleriyle dikkat çekiyor.
BoneSpy: Trojan yüklü sahte uygulamalar
Lookout’un raporuna göre, BoneSpy özellikle SMS mesajlarını toplama, telefon görüşmelerini kaydetme, GPS verilerini takip etme gibi özelliklere sahip. Ayrıca, cihazdaki tarayıcı geçmişi, arama detayları, e-posta adresleri ve ekran görüntüleri gibi hassas veriler de casus yazılım tarafından ele geçiriliyor.
BoneSpy, genellikle sahte uygulamalar aracılığıyla kullanıcılara bulaşıyor. Bu uygulamalar arasında şunlar yer alıyor:
- Batarya şarj monitör uygulamaları
- Fotoğraf galerisi uygulamaları
- Sahte Samsung Knox uygulamaları
- “Beta” versiyon adı altında trojan yüklü Telegram uygulamaları.
PlainGnome: Gelişmiş veri hırsızlığı teknikleri
PlainGnome ise Gamaredon tarafından sıfırdan geliştirilen bir casus yazılım… Bu yazılım, BoneSpy’a benzer özelliklere sahip olsa da iki aşamalı bir kurulum süreci kullanıyor. İlk aşamada yükleyici, zararlı yükü cihazda konumlandırıyor. Ardından, veri çalma işlemlerini gerçekleştiren payload devreye giriyor.
Yapımcılar açıkladı: The Witcher 4, fragmanda olduğu kadar güzel görünecek mi?
Raporda, bu zararlı yazılımların Google Play üzerinden yayılmadığı belirtiliyor. Ancak, kullanıcıların bu casus yazılım içeren uygulamaları genellikle üçüncü parti web sitelerinden indirdiği düşünülüyor.
Bu anlamda daha önce defalarca belirtmiş olduğumuz gibi uzmanlar, Android kullanıcılarının bilinmeyen kaynaklardan uygulama indirerek .apk kurmaması gerektiğini ve güncel güvenlik yazılımları kullanmalarını öneriyor. Bu anlamda cihazınızın güvenliğini sağlamak için yalnızca resmi mağazalardan uygulama yüklemeye dikkat edin.
