Google Play'de Android için birkaç kötü niyetli telgraf klonu 60.000'den fazla kez kuruldu ve kullanıcı mesajlarını, kişileri listeleri ve diğer verileri çalan casus yazılımları bulaştı.
Uygulamalar, Çince konuşan kullanıcılar ve Uygur etnik azınlık için uyarlanmış gibi görünüyor, bu da iyi belgelenmiş devlet izleme ve baskı mekanizmalarıyla olası bağlar öneriyor.
Uygulamalar onları Google'a bildiren Kaspersky tarafından keşfedildi. Ancak, araştırmacılar raporlarını yayınladıklarında, Google Play aracılığıyla indirilebilir birkaç kötü amaçlı uygulama hala mevcuttu.
Kaspersky'nin raporunda sunulan telgraf uygulamaları normal uygulamaya "daha hızlı" alternatifler olarak tanıtılır.
Raporda gösterilen örneklerin 60.000'den fazla kurulumu vardır, bu nedenle kampanya potansiyel hedeflerden oluşan bir havuza ulaşmada ılımlı bir başarıya sahiptir.
Güvenlik analistleri, uygulamaların görünüşte orijinal telgrafla aynı olduğunu, ancak veri çalmak için kodda ek işlevler içerdiğini bildiriyor.
Özellikle, 'com adlı ekstra bir paket var. WSYS 'kullanıcının kişilerine erişen ve kurbanın kullanıcı adını, kullanıcı kimliğini ve telefon numarasını toplayan.
Kullanıcı truva atı uygulaması aracılığıyla bir mesaj aldığında, casus yazılım doğrudan operatörün komut ve kontrol (c2) sunucusuna "sg [.] Telegrnm [.] Org" adresindeki bir kopyasını gönderir.
Şanzımandan önce şifrelenmiş olan pespiltre edilmiş veriler, mesaj içeriği, sohbet/kanal başlığı ve kimliği ve gönderenin adı ve kimliği içerir.
Casus yazılım uygulaması ayrıca kurbanın kullanıcı adı ve kimliğindeki değişiklikler ve kişi listesindeki değişiklikler için enfekte uygulamayı izler ve herhangi bir şey değişirse en güncel bilgileri toplar.
Kötü niyetli kötü telgraf uygulamalarının 'org.telegram.messenger.wab' ve 'org.telegram.messenger.wob' paket adlarını kullanırken, meşru telgraf uygulamasının 'org.telegram.messenger'ın bir paket adı bulunduğuna dikkat edilmelidir. .ağ.'
Google o zamandan beri bu Android uygulamalarını Google Play'den çıkardı ve aşağıdaki ifadeyi BleepingComputer ile paylaştı.
"Uygulamalara karşı güvenlik ve gizlilik iddialarını ciddiye alıyoruz ve bir uygulamanın politikalarımızı ihlal ettiğini fark edersek, uygun önlemleri alıyoruz. Bildirilen uygulamaların tamamı Google Play'den kaldırıldı ve geliştiriciler yasaklandı. Kullanıcılar da korunuyor By Google Play Protect, Google Play Services ile Android cihazlarda kötü niyetli davranışlar sergilediği bilinen kullanıcıları veya uygulamaları engelleyebilir. " - Google.
Geçen ayın sonlarında, ESET, popüler açık kaynaklı sinyal ve telgraf uygulamalarının daha fazla özellik açısından zengin sürümleri olarak tanıtılan iki truva atı mesajı uygulaması, sinyal artı messenger ve flygram hakkında uyardı.
Şimdi Google Play ve Samsung Galaxy Store'dan kaldırılan bu uygulamalar, operatörlerinin Çinli 'GEF'in hedeflerine casusluk yapmasına izin veren Badbazaar kötü amaçlı yazılımlarını içeriyordu.
Bu yılın başlarında ESET, popüler mesajlaşma uygulamalarının trojanize versiyonlarını dağıtan iki düzine telgraf ve WhatsApp klon sitesi keşfetti ve ayrıca Çince konuşan kullanıcıları hedef aldı.
Kullanıcıların mesajlaşma uygulamalarının gerçek sürümlerini kullanmaları ve gelişmiş gizlilik, hız veya diğer özellikleri vaat eden çatallı uygulamaları indirmekten kaçınmaları önerilir.
Google, bu kötü amaçlı yüklemeleri durduramamış, çünkü yayıncılar ekran sonrası ve yükleme sonrası güncellemeler yoluyla kötü amaçlı kodlar sunmaktadır.
Temmuz ayında, teknoloji devi, 31 Ağustos 2023'ten başlayarak Android kullanıcıları için güvenliği artırmayı amaçlayan Google Play Store'da bir iş doğrulama sistemi uygulama stratejisi açıkladı.
Google Play'de Truva Sinyali ve Telgraf Uygulamaları Teslim Edildi Casus Yazılım
Gru bilgisayar korsanları Ukrayna ordusuna yeni Android kötü amaçlı yazılımlarla saldırır
Yeni Android MMRAT kötü amaçlı yazılım, verilerinizi çalmak için Protobuf Protokolü kullanır
Binlerce Android APK, analizi engellemek için sıkıştırma hilesi kullanıyor
Xiaomi'nin Miui şimdi Çin'de Tehdili Tehlikeli Tehlikeli
Kaynak: Bleeping Computer