Son yıllarda pek çok farklı yöntemlerle kullanıcıları hedef alan siber saldırganlar, bu kez Google Play Store üzerinden hedef aldıkları karmaşık bir casus programıyla gündemde. Siber güvenlik şirketi Lookout, Kuzey Kore ile bağlantılı bir hacker grubunun geliştirdiği casus programı hakkında uyarılarda bulundu.

Son yıllarda pek çok farklı yöntemlerle kullanıcıları hedef alan siber saldırganlar, bu kez Google Play Store üzerinden hedef aldıkları karmaşık bir casus programıyla gündemde. Siber güvenlik şirketi Lookout, Kuzey Kore ile bağlantılı bir hacker grubunun geliştirdiği casus programı hakkında uyarılarda bulundu.

Siber güvenlik şirketi Lookout, Kuzey Kore ile bağlantılı siber saldırganların belirli hedef kitlelerden veri toplamak amacıyla karmaşık bir casus yazılımı Google Play Store'a yüklediğini açıkladı.

KoSpy isimli bu casus programı, yüklü olduğu cihazın SMS aramalarına, arama geçmişine, kişisel verilerine ve konum bilgilerine erişebiliyor.

Dosya sistemini izleme yeteneğine de sahip olan program, cihazın kamera ve mikrofonuna da erişim sağlayarak kayıt alabiliyor.

Lookout yetkililerine göre; günlük yaşama dair detaylı bilgiler toplayabilen program, Güney Kore'de yaşayan, İngilizce ve Korece konuşan kişileri hedef alıyor.

Ayrıca yetkililer, yazılımın daha önce Kuzey Koreli hacker grupları APT37 ve APT43 tarafından kullanılan IP adresleri ve alan adlarıyla bağlantılı olduğu da belirtti.

GOOGLE GEREKLİ ÖNLEMLERİ ALDIĞINI DUYURDU Lookout'un raporunu kendileriyle paylaştığını ve bu tür zararlı yazılımlarla ilişkili tüm uygulamaların Google Play Store'dan kaldırıldığını açıklayan Google sözcüsü Ed Fernandez, "Google Play, Android cihazlarda bu kötü amaçlı yazılımın bilinen tüm sürümlerinden kullanıcılarını otomatik olarak koruyor" ifadelerini kullandı.