kötü amaçlı yazılım - TuruncuGündem

Apple M1 Çipi İçin Tasarlanan İlk Kötü Amaçlı Yazılım Keşfedildi

Apple, Mac modellerinde kendi geliştirmiş olduğu ARM tabanlı M1 çipini kullanmaya başladı. Şimdi ise Apple M1 çiği için tasarlanan ilk kötü amaçlı yazılım keşfedildi. Daha önceden mevcut işlemciler için birçok kötü amaçlı yazılım tasarlandığını gördük. Bununla birlikte Apple M1 çipi için de bir kötü amaçlı yazılım ortaya çıktı. Kötü niyetli yazılımcılar, ARM tabanlı Mac işlemcisi için bazı zararlı yazılımlar geliştirdiler. Bir Mac güvenlik araştırmacısı olan Patrick Wardle bu konuda yeni bir rapor paylaştı. Bu rapora göre yeni kötü amaçlı yazılım, M1 çipinde yerel olarak çalışacak şekilde uyarlandı. Aynı zamanda buna göre yeniden derlendi. Wardle, bilinen ilk yerel M1 kötü amaçlı…

Devamını Oku

Android İçin Geliştirilmiş “Alien” İsimli Virüs, Uygulama Verilerini Çalıyor

Bir araştırmacı grubu, 226’dan fazla Android uygulamasını etkileyen bir kötü amaçlı yazılım tespit ettiler. “Alien” isimli kötü amaçlı yazılımın (virüs), kötü şöhretli Cerberus kötü amaçlı yazılımının bir uzantısı olduğu bildiriliyor. Bu zararlı yazılım ile alakalı detayları ve hangi uygulama verileri üzerinde tehdit oluşturduğunu sizlere bu yazımızda aktaracağız. Cerberus isimli zararlı yazılımın yaratıcısı olan kişiler, Alien’ın kaynak kodunu satmak için bir girişimde bulundular ancak bu satma girişimi başarısız oldu. Google’ın Play Protect, Cerberus’un tüm örneklerini tespit etmesine rağmen, Alien kötü amaçlı yazılım, Cerberus’un eski bir sürümüne dayandığı iddia edildiği için etkilenmedi. Sonuç olarak, Alien kötü amaçlı yazılımı artık Cerberus’un yerini alıyor.…

Devamını Oku

Android’de Yeni Bir Kötü Amaçlı Yazılım Bulundu: Cookiethief

Siber vahşi doğada, kullanıcıların internette gezinerek ve güvenliği ihlal edilen cihazlarına yüklenen Chrome ve Facebook dahil diğer uygulamalardan kimlik doğrulama çerezlerini çalan Cookiethief adlı yeni basit ama tehlikeli bir Android kötü amaçlı yazılım türü bulundu. Kaspersky araştırmacıları tarafından “Cookiethief” olarak adlandırılan trojan, hedef cihazda süper kullanıcı kök hakları elde ederek çalışır ve daha sonra çalıntı çerezleri saldırganlar tarafından işletilen bir uzaktan kumanda ve kontrol (C2) sunucusuna aktarır. Kaspersky araştırmacıları, “Bu kötüye kullanma tekniği Facebook uygulamasındaki veya tarayıcının kendisindeki bir güvenlik açığı nedeniyle mümkün değil.” Dedi. “Kötü amaçlı yazılım, diğer uygulamalardan herhangi bir web sitesinin çerez dosyalarını aynı şekilde çalabilir ve…

Devamını Oku

Kötü Amaçlı Uygulamalar Kullanıcıların Şifrelerini Ele Geçiriyor

Son zamanlarda yayınlanan raporlar, üst düzey şifre yöneticisi uygulamaların kötü amaçlı sahte yazılımlar tarafından gerçekleştirilen siber saldırılara engel olamadığını belirtti. York Üniversitesi’ndeki araştırmacılar, her beş şifre yöneticisinden ikisinin sahte ve kötü amaçlı yazılımlara kullanıcıların şifresini verdiğini belirledi. Bu uygulamaların şifre güvenliğini sağlayamamasının sebebi ise Google tarafından geliştirilmiş gibi görünen sahte uygulamalardır. Araştırmacılar çok fazla ayrıntıya girmemiş olsa da, test edilen şifre yöneticilerinin çoğu kötü amaçlı yazılımları tanımlamak için zayıf kriterlere sahipti. Bundan dolayı da bu uygulamaların sahteliğini tespit edemiyorlar ve büyük bir güvenlik açığı oluşmasına sebep oluyorlar. Sonuç olarak zararlı çıkan kullanıcılar oluyor. Kötü Amaçlı Uygulamalara Karşı Yetersiz Güvenlik Önlemleri…

Devamını Oku

56 Play Store Uygulaması Yeni Bir Tehlikeli Kötü Amaçlı Yazılımı Gizliyor

Check Point uzmanları, Google Play Store mağazasında yeni bir kötü amaçlı yazılım ailesi belirledi. Dünya çapında kullanıcılar tarafından neredeyse bir milyon kez indirilen 56 Google Play Store uygulamasıyla yüklendi. Hasarlı 56 uygulama arasında 24 uygulama çocuk oyunları diğerleri hesap makineleri, çevirmenler, yemek pişirme uygulamaları ve diğerleri gibi yardımcı programlardır. Belirtildiği gibi, uygulamalar gerçek bir kullanıcının davranışını taklit eder. “Tekya” kötü amaçlı yazılımı, kullanıcı işlemlerini simüle etmek ve tıklama oluşturmak için Android’de bir reklam banner’ı (ilk olarak 2019’da keşfedildi) bir tıklamayı simüle eden MotionEvent mekanizmasını kullanır. Gerçek bir kişinin eylemlerini taklit etmek, programın veya üçüncü taraf bir gözlemcinin sahtekarlığın varlığını anlamasına…

Devamını Oku