Google, Play Store’da Bulunan ve Virüs İçeren 19 uygulamayı Kaldırdı!
TikTok’un çocuklara etkisi düşündüğünüzden fazla!
TikTok, çocuk içerikleri yüzünden ABD’de davalık oldu. Bazı eyaletler, sosyal medya platformunun yanıltıcı olduğunu söylüyor.
Xiaomi Mix Flip’te uydu desteği olacağı kesinleşti
Xiaomi’nin yeni katlanabilir telefonu Mix Flip, uydu bağlantı desteği ile sertifika aldı, bu özellikle kullanıcılara daha geniş kapsama alanı ve güvenilir bağlantı sunuyor.
Tecno Phantom V2 Fold, Geekbench’te önemli özellikleriyle ortaya çıktı
Tecno’nun katlanabilir akıllı telefonu Phantom V2 Fold, Geekbench testinde görülen anahtar özellikleriyle dikkat çekiyor, katlanabilir telefon pazarında yeni bir oyuncu olarak yerini alıyor.
Snapdragon 8 Gen 3, Exynos 2400’ü geride bıraktı
Snapdragon’ın yeni 8 Gen 3 işlemcisi, Galaxy S24 serisindeki erken benchmark testlerinde Exynos 2400 modelini geride bırakarak, performans konusunda yeni standartlar belirliyor.
Güvenlik araştırmacıları, akıllı telefonu ele geçirmek için nadir bir kötü amaçlı yazılım yükleyen 19 uygulamanın Google Play Store’dan kaldırılmasına yardımcı oldu.
Lookout siber güvenlik araştırmacıları tarafından keşfedilen AbstractEmu adlı kötü amaçlı yazılım, bildirimleri izlemek, ekran görüntülerini yakalamak, ekranı kaydetmek ve hatta cihazın şifresini sıfırlamak veya tamamen kilitlemek gibi çeşitli faaliyetleri yürütmek için etkilenen Android cihazının “root” [kök] özelliklerini kullanabiliyor.
Araştırmacılar, “Android işletim sistemine ayrıcalıklı erişim elde etmek için root sürecini kullanarak, tehdit aracı kendisine sessizce tehlikeli izinler verebilir veya normalde kullanıcı etkileşimi gerektiren ek kötü amaçlı yazılımlar yükleyebilir” diyor.
Kötü amaçlı yazılımı içeren uygulamalar; şifre yöneticileri, veri koruyucular, uygulama başlatıcılar ve benzeri gibi yardımcı uygulamalar olarak gizlendi ve tamamen işlevseldi. Kaldırılan 19 uygulamadan araştırmacılar, yedisinin köklenme yeteneği sergilediğini ve birinin 10.000’den fazla indirme işlemi gerçekleştirdiğini iddia ediyor.
Araştırmacılar, kök erişimi sağlayan kötü amaçlı yazılımların son beş yılda neredeyse tamamen ortadan kalktığını söylüyor olsa da, AbstractEmu henüz yok olmadıklarının kanıtı olarak karşımıza çıkıyor. Ayrıca araştırmacılar, kötü amaçlı yazılımın kod soyutlama ve emülasyon önleme denetimlerini kullanarak tespit edilmekten kaçınmak için attığı adımların da etkileyici olduğunu belirtiyor.
AbstractEmu, bir cihaza girdikten sonra cihazı rootlamak ve ele geçirmek için eski Android güvenlik açıklarına yönelik beş istismardan birinden yardım alıyor. Kontrolü ele geçirdikten sonra cihazla ilgili her türlü veriyi topluyor ve uzak bir sunucuya göndererek ve ek veri toplamak için beklemeye geçiyor.
Açıklamalarının sonucunda araştırmacılar, “Keşif sırasında, AbstractEmu’nun arkasındaki tehdit aktörü, saldırganların nihai amacını öğrenmemizi engelleyen C2’den [komut ve kontrol sunucusu] bu ek veriyi almak için gerekli uç noktaları zaten devre dışı bırakmıştı” diyor…
Kaynak: Chip
