techcrunch`tan bir rapor, WebDetetive adlı Portekizce casus yazılımların, ağırlıklı olarak Brezilya`da olmak üzere 76.000`den fazla Android cihazdan ödün verdiğini ortaya koyuyor. Ancak, beyaz şapkalı bilgisayar korsanları, kullanıcı verilerini sunucularından sildiklerini ve potansiyel olarak binlerce kişiye yardımcı olduklarını iddia ediyor.
Raporda, adsız bilgisayar korsanlarının Webdetetive'in sunucularındaki güvenlik açıklarını keşfettiği ve bunlardan yararlandığı belirtiliyor. Casus yazılım şirketinin web panosunu hackleyerek, bilgisayar korsanları kullanıcı veritabanlarına erişti ve müşteri e-postaları da dahil olmak üzere kayıtları indirdi.
Stalkerware, Kullanıcı Verilerini Rızası Olmadan Merkezi Bir Sunucuya Gönderir
Rapora göre, gösterge tablosu korsanlığı, beyaz şapkalı bilgisayar korsanlarının kurbanların cihazları ile Webdetetive'in sunucuları arasındaki bağlantıları kesmesine de izin verdi. Bilgisayar korsanları bunun, cihazların Webdetetive'e yeni veri göndermesini engellediğini iddia etti.
WebDetetive, genellikle kurbanların telefonlarına rızaları olmadan yerleştirilen bir casus yazılım alt grubu olan “stalkerware” adlı bir yazılım türüdür. Genellikle sadakatsizlikten şüphelenen bir eş veya eş tarafından, ancak nedenleri daha da uğursuz olabilir.
Casus yazılımlar, gözetim amacıyla devlet casus ajansları arasında da inanılmaz derecede popülerdir. Webdetetive'in sunucularından ödün vererek, bilgisayar korsanları potansiyel olarak binlerce kişinin verilerinin çalınmasını önledi.
Bilgisayar korsanları, techcrunch'a webdetetive'in gösterge tablosundan çalınan 1,5GB'lık bir veri önbelleği sağladı. Yayın, önbellekteki bazı aygıt tanımlayıcılarının gerçekliğini, Webdetetive'in sunucularındaki uç noktalarla eşleştirerek doğruladı.
Ancak çıkış, iddia edildiği gibi bilgisayar korsanlarının kullanıcı verilerini sildiğini bağımsız olarak doğrulayamadı. TechCrunch tarafından görülen bir notta bilgisayar korsanları şunları yazmış olsa da:
Ki kesinlikle yaptık. Çünkü yapabiliriz. Çünkü #fuckstalkerware.”
Rapora göre önbellek, WebDetetive müşterileri hakkında bilgiler ve güvenliği ihlal edilen her cihazla ilgili ayrıntılar içeriyordu. Ancak, kurbanların telefonlarından alınan herhangi bir içeriği içermiyordu.
TechCrunch indicates the data showed WebDetetive had impacted 76,794 devices and contained info on over 74,000 unique customer emails. The report notes the stalkerware does not verify customer emails.
Başka Bir Casus Uygulamaya Bağlı WebDetetive
Ayrıca WebDetetive, İspanya'da geliştirilen OwnSpy adlı başka bir casus yazılıma da bağlı görünüyor. techcrunch'ın analizi, webdetetive'in Android uygulamasının büyük ölçüde geri dönüştürülmüş OwnSpy kodu içerdiğini buldu.
Techcrunch'ın geliştiricisiyle iletişime geçmesinden kısa bir süre sonra ownspy'nin altyapısının bazı bölümlerinin çevrimdışı olduğu bildirildi.
Bununla birlikte, bunun gibi beyaz şapka korsanlığının istenmeyen sonuçları olabilir. Uyarı vermeden bağlantıların kesilmesi, casus yazılımı yükleyen istismarcıları istemeden uyarabilir. Bu da kurbanları daha fazla tehlikeye atabilir.
Kaynak: beincrypto.com
|Nic Carter, Bitcoin`in NSA Tarafından İcat Edildiği Teorisini İkiye Katladı|
|Bit Hatası: Madrid`den Çok Yönlü Dijital Simyacı|
|Milyarder Yatırımcı Tim Draper, Ayı Piyasasında Kripto Hızlandırıcıyı Başlattı|
|BİT Borsası, SEC Menkul Kıymetler Sınıflandırması Arasında Filecoin Opsiyon Ticaretini Başlattı|
|A16z, Merkezi Olmayan Yönetişim Yaklaşımında Sadeliği Benimsiyor|
|Linear Finance DeFi Exploit, LUSD Stabilcoin`i Sıfıra İndirdi|
|Oregon Eyaleti, Robinhood`un 10,2 Milyon Dolarlık Çok Eyaletli Yerleşimine Katıldı|
|Sam Bankman-Fried`in Hapisten Çıkma Konusundaki Son Savunması Başarısız Oldu|
|Yargıç, Bankman-Fried`in Uzman Tanıklarının İfade Veremeyeceğini Söyledi|
|Aztek, Test Ortamı Lansmanı İle Gizlilik Ürün Yol Haritasını Geliştirdi|
|Coin||Değişim(%)||Fiyat||Hacim(24h)|
|Bitcoin (BTC)||0.23||$26,514.96||$2.6B|
|Ethereum (ETH)||-0.04||$1,624.17||$1.1B|
|Tether (USDT)||0||$1.00||$618.9M|
|USD Coin (USDC)||0||$1.000000||$405.4M|
|XRP (XRP)||2.32||$0.494600||$376.4M|
|Verge (XVG)||87.29||$0.005600||$175.6M|
|Bitcoin Cash (BCH)||5.29||$213.23||$131.6M|
|TerraNovaCoin (TER)||1.88||$208.606738||$107.5M|
|BUSD (BUSD)||0||$1.000000||$98.5M|
|Solana (SOL)||0.95||$19.030000||$91.1M|