Siber güvenlik firması Kontrol Noktası popüler mesajlaşma uygulamasının değiştirilmiş bir sürümünü keşfetti Telgraf. Kötü niyetli uygulama tarafından tespit edildi ve engellendi Harmony Mobil. Rapor, uygulamanın değiştirilmiş sürümünün, şunlara bağlı kötü amaçlı kodla gömülü olduğunu ortaya çıkardı: Truva Triadası.
Değiştirilen uygulama ne yapar?
Kötü amaçlı yazılım, akıllı bir şekilde kendini en son sürüm olarak gizler. telgraf habercisi, özellikle sürüm 9.2.1. Tam paket adını (org.telegram.messenger) benimser ve orijinal Telegram uygulamasının simgesini kopyalar. Kullanıcı uygulamayı açtığında, kendilerinden cihazlarının telefon numarasını girmelerinin ve uygulamaya telefon izinleri vermelerinin istendiği tanıdık Telegram kimlik doğrulama ekranı sunulur.
Statik analiz yoluyla daha yakından incelendiğinde, uygulamanın dahili bir uygulama güncelleme hizmeti kılığında kötü amaçlı kod barındırdığı ortaya çıkıyor. Kullanıcı uygulamayı başlattığında, bu gizli kötü amaçlı yazılım kodu arka planda gizlice çalışır. Birincil hedefleri, cihaz bilgilerini toplamak, bir iletişim kanalı oluşturmak, bir yapılandırma dosyası almak ve yükün uzak bir sunucudan teslim edilmesini beklemektir.
Yük alındıktan ve şifresi çözüldükten sonra, kötü amaçlı yazılım olarak bilinen Triada, yükseltilmiş sistem ayrıcalıkları kazanır. Bu yükseltilmiş ayrıcalıklar, Triada’ya kendisini diğer süreçlere enjekte etme ve bir dizi kötü niyetli eylemi gerçekleştirme yetkisi verir.
nasıl korunur akıllı telefonunuzu kötü amaçlı yazılımdan
- İster resmi web siteleri, ister resmi uygulama mağazaları ve depoları olsun, uygulamalarınızı her zaman güvenilir kaynaklardan indirin.
- İndirmeden önce uygulamanın yazarının ve oluşturucusunun kim olduğunu doğrulayın. İndirmeden önce önceki kullanıcıların yorumlarını ve tepkilerini okuyabilirsiniz.
- Yüklü uygulama tarafından istenen izinlere ve gerçek uygulamanın işlevselliği için gerçekten gerekli olup olmadığına dikkat edin.
FacebooktwitterLinkedin
makalenin sonu