Son zamanlarda, Google cihazlarda son derece tehlikeli kötü amaçlı yazılımlara ilişkin bazı söylentileri doğruladı android. Şirkete göre, Benoit Sevens'teki siber güvenlik uzmanları ve Big Tech'in Tehdit Analizi Grubundan Clement Lavigne, bir virüs Portekizce'de "Hermit" veya Eremita olarak adlandırılır.
Devamını oku: Linux'ta gizlenen Çin menşeli kötü amaçlı yazılım çok tehlikelidir
daha fazla gör
Az yıkama: giderek daha fazla insan çamaşır makinelerine veda ediyor
Google'ın yeni sohbet robotu ve rakibi Bard ile nasıl etkileşim kuracağınızı öğrenin…
Kötü amaçlı yazılımın bir İtalyan yazılım geliştirme şirketi olan RCS Lab tarafından geliştirildiğine inanılıyor. Merkezi Milano'da bulunan ve devlet destekli ajanlar tarafından İtalya'daki belirli grupları hedef almak için kullanıldı ve Kazakistan.
Temel olarak, bu kötü amaçlı yazılım izleme yazılımıdır. Bu nedenle, bir casus yazılım gibi çalışabilir. Uzmanlara göre son derece tehlikeli çünkü cihaza bir kez takıldıktan sonra başkalarıyla temas edebiliyor. fotoğraflar, SMS, konum ve hatta kayıt gibi bazı verileri toplamak için komuta ve kontrol sunucusu ile çağrılar. Bu nedenle, tüm sürümlerdeki Android kullanıcılarının bilgileri ve gizlilikleri tehlikeye girebilir.
Yine de bir akıllı telefona bulaşması için bir süreçten geçmeniz gerekiyor. Bunun nedeni, resmi Google mağazası olan Play Store'da bulunamadığı için indirme işleminin yapılamamasıdır. Aslında, kurbanlar, saldırganların kurbanları uygulamayı indirmeye zorlamak için telekomünikasyon sağlayıcılarını kullandığı SMS mesajları yoluyla indirme işlemlerine yönlendirilir.
Bazı durumlarda, mobil verileri açıp kapatmak için internet servis sağlayıcılarıyla birlikte çalıştılar ve işlevselliği yeniden kazanmak için uygulamayı indirmelerini istediler.
Şirket, etkilenen insanlarla iletişime geçmeye başladı, ancak kurbanların sayısı veya kaçırılan veriler hakkında hala bir veri yok. Ayrıca, Apple cihazları için Hermit'in bir sürümünün varlığını da bildirdiler ve iOS durumunda, indirme işleminin gerçekleştirilmesine izin vermek için kurumsal geliştirici sertifikasını kötüye kullanır. Tamamlandı.