Gerçek zamanlı olarak ses ve video kaydeden, cihaza gizlice dosya indiren ve diğer gözetim faaliyetlerini gerçekleştiren yeni bir casus yazılım keşfedildi. Mobil güvenlik şirketi Zimperium’dan araştırmacılar, PhoneSpy adını verdikleri casus yazılımı yükleyen 23 uygulamayı ortaya çıkardı. Bu kötü amaçlı yazılım, dinleme ve belge hırsızlığının yanı sıra, Wi-Fi bağlantılarını değiştiriyor ve GPS (Konum) verilerini paylaşıyor.
Firmanın açıkladığı bilgilere göre, şu ana kadar bilinen tüm kurbanlar Güney Kore’de bulunuyor. Ancak diğer ülkelerdeki insanlar da hedef durumunda. Zimperium araştırmacıları, kötü yazılım bulaştığı telefonlar arasında bir bağlantı olup olmadığını henüz tespit edemedi. Unutmadan PhoneSpy’ın kişi listenizi indirdiğini de ekleyelim.
PhoneSpy’ın cihazdan aldığı bilgiler
- Cihazdaki yüklü olan tüm uygulamalar
- Kimlik avı kullanarak kimlik bilgilerini okuma
- Görüntüleri çalma
- GPS (Konum) takibi
- SMS mesajlarını okuma
- Kişi listesini okuma
- Arama kayıtlarını okuma
- Gerçek zamanlı ortam ses kaydının yapılması
- Ön ve arka kameraları kullanarak video kaydı
- Ön ve arka kameraları kullanarak fotoğraf çekmek için kameraya erişim
- Saldırganlar tarafından SMS gönderimi
- Cihaz bilgileri (IMEI, Marka, Cihaz adı, Android sürümü vb.)
Son olarak, bu tarz güvenlik açıklarını kullanan yazılımlardan korunmak için işletim sistemi ve güvenlik güncellemelerini kontrol etmeniz ve yüklemenizin büyük önem arz ettiğini belirtelim.