Tarih: 10.11.2023 18:47 1443

Haber sitesinden yayılan casus... Kamran'a dikkat!

Haber sitesinden yayılan casus... Kamran'a dikkat!

Haber sitesinden yayılan casus... Kamran

Android zararlı yazılımı Kamran, haber uygulaması aracılığıyla tartışmalı Keşmir bölgesi sakinlerini gözetliyor

İSTANBUL (İGFA) -  ESET araştırmacıları, Pakistan tarafından yönetilen bir bölge olan Gilgit-Baltistan hakkında haberler sunan bölgesel bir haber web sitesine yönelik bir watering-hole (suyun başı) saldırısı tespit etti.

Kötü amaçlı uygulama, kullanıcıdan çeşitli bilgilere erişim izni vermesini istiyor. Kabul edilirse, kişiler, takvim etkinlikleri, arama günlükleri, konum bilgileri, cihaz dosyaları, SMS mesajları ve resimler hakkında veri topluyor.

Gilgit-Baltistan, Hindistan ve Pakistan'ın (1947'den beri) yanı sıra Hindistan ve Çin (1959'dan beri) arasında uzun süredir devam eden anlaşmazlıklara karışmış olan büyük Keşmir bölgesinin kuzey bölgesinden oluşmaktadır. Watering-hole saldırıları, sık ziyaret edilen bir web sitesinin kötü amaçlı yazılım sunmak üzere tehlikeye atıldığı bir tehdit türü olarak tanımlanıyor. Hunza News web sitesinin Urduca versiyonu bir mobil cihazda açıldığında okuyuculara Hunza News Android uygulamasını doğrudan web sitesinden indirme imkânı sunuyor; ancak uygulama kötü niyetli casusluk yeteneklerine sahip. Urduca, bu tartışmalı bölgede etnik gruplar arası iletişim için kullanılan resmi ve ana iletişim dili. ESET, daha önce bilinmeyen bu casus yazılıma Kamran adını verdi.

Kamran kelimesi, ESET tarafından paket adı "com.kamran.hunzanews" olması nedeniyle bu casus yazılımı adlandırmak için kullanıldı. Kamran, Pakistan'da ve Urduca konuşulan diğer bölgelerde yaygın olarak verilen bir isim; Gilgit-Baltistan'daki bazı azınlıklar tarafından konuşulan Farsça'da talihli veya şanslı anlamına geliyor.

İngilizce bölgede konuşulan ikinci resmi dil ve Hunza News web sitesinin hem İngilizce hem de Urduca versiyonları bulunuyor. İngilizce mobil versiyonu indirmek için herhangi bir uygulama sunmuyor. Sadece Urduca mobil versiyon söz konusu Android casus yazılımını indirmeyi teklif ediyor. İngilizce ve Urduca masaüstü sürümleri de Android casus yazılımını sunuyor fakat uygulama masaüstü işletim sistemleriyle uyumlu değil. ESET Research, Kamran ile ilgili olarak Hunza News'e ulaştı ancak web sitesi bu araştırmanın yayınlanmasından önce herhangi bir yanıt vermedi.


Haber Kaynak : İGFA

Saniye Caran’a iade-i ziyaret

Yeniden Refahlı Milletvekili Bekin'den 'ekümenik' Eleştiri!

AK Parti’de Bayramdan Sonra İlk Görevden Alınmalara Bugün Başlanması Bekleniyor.

4 Saatlik Görüşme Sona Erdi! Gözler Kırmızı Dosyada

İzsiz, Neden İstifa Etti? Hangi partiye Katılacak?

Keşan'da Kadın Kolları Başkanı Emine Gegeoğlu adaylığını açıkladı

255 STK'dan Müfredat Çalışması

Zafer Partili Bayır'dan Yunanistan teftişine sert yanıt

Buruk Teşekkür…

ÜLKÜCÜ BAŞKANDAN CUMHUR İTTIFAKI ADAYLARINA TAM DESTEK

Muhsin Yazıcıoğlu Manisa'da anıldı

Türkiye Yüzyılı’na damgasını vuracak projeler

Darıca’nın diş hastanesi projesi hazır!

Bursa'da dağ yöresi kırsal turizmle kalkınacak

İYİ Parti’den Dünya Emekçi Kadınlar Günü açıklaması


MSB: 15 terörist etkisiz!

GIDA BANKASI YARDIMLARINI SÜRDÜRÜYOR

Barista kursunu bitirip Bağ-Kafe’de işe başladılar

YAŞAM VADİSİ’NDE ÇOCUKLARI GÜLÜMSETEN ETKİNLİKLER

Bakan Işıkhan, büyük borçlu 5 belediyeyi açıkladı

ÖZER: BASIN DAİMA ÖZGÜR OLMALIDIR

YTÜMED’DE FATİH ECE 3. KEZ BAŞKAN SEÇİLDİ

Ankara Üniversitesi Diş Hekimliği'ne İki Yeni Belge

Vadi Açıkhava'da Diva Bebe rüzgârı

Türkü dünyasında heyecan verici düet

ABD'de kedi sevmeyi özleyenlerin adresi

PROMOGIFT İstanbul yeni ihracat fırsatları oluşturacak

Emekli Sandığı'nda fark ödemeleri 26 Temmuz'da

Kadınlar aşkta 'zeki erkekleri' tercih ediyor

Bursa'da şarkılara kadın sesi değdi

Çalık: İnsanlığa ve Tüm Dünyaya Şifa Olsun...

Özer, Vatandaşlara Aşure İkramında Bulundu

Yaşlılar, Kahkaha Seansında Doyasıya Eğlendi

Halk Dansları Müzik ve Sanat Festivali’nden tüm dünyaya barış ve kardeşlik mesajı

YAŞAM VADİSİ’NDE ZUMBA ŞENLİĞİ

Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.