Dolar 38,2866
Euro 43,6273
Altın 4.114,19
BİST 9.312,13
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul 18°C
Çok Bulutlu
İstanbul
18°C
Çok Bulutlu
Per 19°C
Cum 20°C
Cts 17°C
Paz 16°C

Kripto paralarınız varsa bu uygulamaları çabucak telefonunuzdan kaldırmalısınız…

Kaspersky siber güvenlik uzmanları, Google Play Store ve App Store’da dağıtılan yeni bir makûs emelli yazılım tespit etti.

Kripto paralarınız varsa bu uygulamaları çabucak telefonunuzdan kaldırmalısınız…
14 Nisan 2025 06:20
90
A+
A-

SparkCat ismi verilen virüs, epeyce yaygın bir tehdit haline gelmiş durumda.SparkCat virüsü, sadece Play Store’da 200.000’den fazla indirildi. Ayrıyeten, Apple App Store’da dağıtılan bir uygulamada keşfedilen tipinin birinci makûs hedefli yazılımı olma özelliğini taşıyor.  

hdblog.it’in haberine nazaran araştırmacılar, virüsün en azından geçen yılın mart ayından bu yana faal olduğunu ve birkaç legal uygulama kılığına girerek kullanıcılara bulaştığını belirtiyor. SparkCat, bilhassa kripto para sahiplerini maksat alıyor.

Araştırmacılar Dmitry Kalinin ve Sergey Puzan’a nazaran, makûs maksatlı kod, yemek dağıtım hizmeti ComeCome üzere uygulamalarda ve yapay zeka asistanları AnyGPT ile WeTink’te tespit edildi.

SparkCat makûs emelli yazılımı, optik karakter tanıma (OCR) teknolojisini kullanarak taranan metinlerde anahtar sözleri arama yeteneğine sahip. Virüslü aygıtlarda saklanan imgeleri OCR ile tahlil eden yazılım, bilhassa kripto para cüzdanlarına ilişkin kurtarma tabirlerini içeren ekran imgelerini tespit etmeye çalışıyor. Bu tabirler, ekseriyetle bir cüzdan oluşturulurken kullanıcıya 12 ila 24 ortasında rastgele sözden oluşan bir liste olarak gönderilir. Bu sözler, cüzdanı yeni bir aygıta aktarmak yahut şifre kaybolduğunda erişimi kurtarmak için gerekli olan bilgileridir.

İçindeki tüm varlıkları çalma imkanı sunuyor

Bu sözlerin yanlışsız sırayla bilinmesi, kullanıcıya cüzdanı dışarı aktarma, denetimini ele geçirme ve içindeki tüm varlıkları çalma imkanı sunar. Kaspersky uzmanlarının iddialarına nazaran, Google Play Store’daki virüslü uygulamalar 242.000’den fazla kere indirilirken, OCR tabanlı makûs maksatlı yazılımın birinci bilinen virüs ise App Store’da tespit edildi.

Apple, App Store’un güvenliğini her vakit ön planda tutarak yayınlanan uygulamalar üzerinde sıkı kontroller gerçekleştirmiştir. Lakin SparkCat virüsünün keşfi, bu “kapalı ekosistem” olarak bilinen sistemin bile karmaşık hücumlara karşı büsbütün bağışık olmadığını gözler önüne seriyor. Yakın vakitte, iOS aygıtlarda yasadışı sinema ve dizi izlemeyi sağlayan bir platformu hayli başarılı bir halde gizleyen bir uygulama da tespit edilmişti.

Kaspersky uzmanları, SparkCat virüsünün uygulama dağıtım zincirine yönelik bir hücumun sonucu olup, yoksa geliştiricilerin kasıtlı bir tercihi mi olduğunu şimdi netleştirmedi. Makus gayeli yazılım, bilhassa kripto para ünitesine yatırım yapan kullanıcıları ve kurtarma şifrelerini aygıtlarına kaydedecek kadar inançsız olanları maksat alacak formda tasarlandığı için, bu planın kullanılmasıyla kaç hesabın sahiden tehlikeye girdiği enteresan bir soru oluşturuyor. Lakin Kaspersky, bu hususta rastgele bir bilgi paylaşmamış durumda.

ETİKETLER: , ,