Kaspersky, App Store ve Google Play'de Casusluk Yapan Yeni Truva Atı “SparkKitty"yi Keşfetti

Kaspersky araştırmacıları, iOS ve Android akıllı telefonları hedef alan SparkKitty adlı yeni bir Truva atı casusunu keşfetti.

GİRİŞ: 24 Haziran 2025 - 11:00

Kaspersky, App Store ve Google Play'de Casusluk Yapan Yeni Truva Atı “SparkKitty"yi Keşfetti

Fotoğraf : BEYAZ

ABONE OL

Kaspersky araştırmacıları, iOS ve Android akıllı telefonları hedef alan SparkKitty adlı yeni bir Truva atı casusunu keşfetti. Casus, virüs bulaşmış telefondan görüntüler ile cihaz hakkındaki bilgileri saldırganlara gönderiyor. Bu kötü amaçlı yazılım, kripto ve kumarla ilgili uygulamaların yanı sıra Truva atı haline getirilen bir TikTok uygulamasına yerleştiriliyor ve App Store, Google Play ile dolandırıcılık web siteleri üzerinden dağıtılıyor. Uzmanlar, saldırganların Güneydoğu Asya ve Çin’de yaşayanların kripto para varlıklarını çalmayı hedeflediğini öne sürüyor. Türkiye’deki kullanıcılar da benzer bir siber tehditle karşı karşıya kalma riski taşıyor.

Kaspersky, Google ve Apple'ı söz konusu zararlı uygulamalar hakkında bilgilendirdi. Bazı teknik ayrıntılar, yeni kötü amaçlı yazılım kampanyasının daha önce keşfedilen SparkCat Truva atı ile bağlantılı olduğunu gösteriyor. Bu, saldırganın resim galerilerini taramasına, kripto para cüzdanı kurtarma cümleleri veya şifreleri içeren ekran görüntülerini çalmasına olanak tanıyan yerleşik bir optik karakter tanıma (OCR) modülüne sahip kötü amaçlı yazılım. Bu niteliğiyle iOS'ta türünün ilk örneği olma özelliği de taşıyor. SparkKitty vakası, Kaspersky araştırmacılarının SparkCat'in ardından bir yıl içinde App Store'da buldukları ikinci Truva atı hırsızı oldu.

iOS

Truva atı, App Store'da kripto para birimi币coin ile ilgili bir uygulamaymış gibi davranıyor. Resmi iPhone App Store'u taklit eden kimlik avı sayfalarında, kötü amaçlı yazılım TikTok ve kumar uygulamaları görüntüsü altında dağıtılıyor.

Truva atı, App Store'da 币coin adlı bir kripto uygulaması olduğu iddia ediliyor

Geliştirici araçları aracılığıyla sözde TikTok uygulaması yüklemek için AppStore'u taklit eden web sayfası

Sözde TikTok uygulamasına yerleştirilmiş sahte web mağazası

Kaspersky Zararlı Yazılım Uzmanı Sergey Puzan, şunları söylüyor: "Truva atının dağıtım vektörlerinden birinin, saldırganların kurbanların iPhone'larına bulaştırmaya çalıştıkları sahte web siteleri olduğu ortaya çıktı. iOS, App Store'dan olmayan programları yüklemek için çeşitli yasal yollara sahip. Bu kötü niyetli kampanyada, saldırganlar bunlardan biri olan kurumsal iş uygulamalarını dağıtmak için özel geliştirici araçlarını kullandılar. TikTok'un virüslü versiyonunda, yetkilendirme sırasında kötü amaçlı yazılım, akıllı telefon galerisinden fotoğraf çalmanın yanı sıra, kişinin profil penceresine şüpheli bir mağazaya bağlantılar yerleştirdi. Bu mağaza yalnızca kripto para kabul ediyor. Bu da konuya dair endişelerimizi artırıyor,"

Android

Saldırganlar hem üçüncü parti web sitelerinde hem de Google Play'de kullanıcıları hedef alarak kötü amaçlı yazılımı çeşitli kripto hizmetleri gibi gösterdiler. Örneğin virüslü uygulamalardan biri olan kripto para birimi değişim işlevine sahip SOEX adlı bir mesajlaşma programı, resmi mağazadan 10 binden fazla kez indirildi.

Google Play'de SOEX adlı kripto borsası uygulaması olduğu iddia edilen uygulama

Uzmanlar ayrıca, tespit edilen kötü niyetli kampanyayla ilgili olması muhtemel üçüncü parti web sitelerinde virüslü uygulamaların APK dosyalarını buldu (bunlar resmi mağazaları atlayarak doğrudan Android akıllı telefonlara yüklenebiliyor). Bunlar yatırım kripto projeleri olarak konumlandırılmış durumda. Bu uygulamaların yayınlandığı web siteleri, YouTube da dahil olmak üzere sosyal ağlarda tanıtılıyor.

Kaspersky Kötü Amaçlı Yazılım Uzmanı Dmitry Kalinin, şu bilgileri paylaşıyor: "Uygulamalar yüklendikten sonra açıklamalarında vaat edildiği gibi çalıştılar. Ancak aynı zamanda akıllı telefon galerisindeki fotoğrafları saldırganlara gönderdiler. Saldırganlar bu görüntülerde çeşitli gizli veriler bulmaya çalışabilirler. Örneğin kurbanların varlıklarına erişmek için kripto cüzdan kurtarma ifadeleri gibi. Saldırganların dijital varlıklarla ilgilendiğine dair dolaylı işaretler var: Virüs bulaşan uygulamaların çoğu kriptoyla ilgiliydi ve Truva atı bulaşan TikTok uygulamasında da ürünler için yalnızca kripto ile ödeme kabul eden yerleşik bir mağaza vardı."

Saldırıyla ilgili ayrıntılı raporu Securelist.com'da bulabilirsiniz.

Kaspersky, bu zararlı yazılımın kurbanı olmamak için aşağıdaki güvenlik önlemlerini öneriyor:

Virüslü uygulamalardan birini yüklediyseniz, hemen cihazınızdan kaldırın ve kötü amaçlı işlevselliği ortadan kaldırmak için yeni bir güncelleme yayınlanana kadar kullanmayın.

Kripto para cüzdanı kurtarma ifadeleri de dahil olmak üzere hassas bilgiler içeren ekran görüntülerini galerinizde saklamaktan kaçının. Örneğin parolalarınızı Kaspersky Password Manager gibi özel uygulamalarda saklayabilirsiniz.

Kaspersky Premium gibi güvenilir siber güvenlik yazılımları, kötü amaçlı yazılım bulaşmalarını önleyebilir. Apple işletim sisteminin mimari özellikleri nedeniyle, iOS için Kaspersky çözümü, saldırganın komut sunucusuna veri aktarma girişimi tespit ederse kullanıcıya bir uyarı gösterir ve saldırganın veri aktarmasını engeller.

Bir uygulama telefonun fotoğraf kitaplığına erişmek için izin isterse, bu uygulamanın gerçekten buna ihtiyacı olup olmadığını değerlendirin.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 6 kez okunmuştur.

Gündem Gündem

Afyon Devlet Hastanesi’ne Operasyon!

Adıyaman Üniversitesi, 14 Ülkeden Öğrencileri Türkçe Yaz Okulu’nda Ağırlıyor

Ömer Çelik: 'Cumhuriyetimiz, milletimizin hür yaşama iradesinin tecellisidir'

Bakan Şimşek zam genelgesini imzaladı: Memur ve sözleşmeli personele yüzde 15,57 oranında zam yapıldı

Erdoğan ile görüşen DEM heyetinden ilk açıklama: ‘Süreç yeni bir aşamaya girdi, karşılıklı irade devam ediyor’

Cumhurbaşkanı Erdoğan, DEM Parti İmralı heyetini Cumhurbaşkanlığı’nda kabul etti

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	36	91	95
2	Fenerbahçe	36	90	84
3	Samsunspor	36	55	64
4	Beşiktaş	36	59	62
5	Başakşehir	36	60	54
6	Eyüpspor	36	52	53
7	Trabzonspor	36	58	51
8	Göztepe	36	59	50
Tamamını Göster
16	Bodrum FK	36	26	37
17	Sivasspor	36	44	35
18	Hatayspor	36	47	26
19	A.Demirspor	36	34	2

O AV P

1	Kocaelispor	38	68	72
2	Gençlerbirliği	38	57	68
3	Karagümrük	38	55	66
4	İstanbulspor	38	67	64
5	Bandırmaspor	38	52	64
6	Erzurumspor	38	53	64
7	Boluspor	38	66	61
8	Iğdır FK	38	57	58
Tamamını Göster
17	Ankaragücü	38	49	48
18	Şanlıurfaspor	38	45	40
19	Adanaspor	38	32	30
20	Yeni Malatyaspor	38	14	-21

O AV P

1	Liverpool	38	86	84
2	Arsenal	38	69	74
3	M.City	38	72	71
4	Chelsea	38	64	69
5	Newcastle	38	68	66
6	Aston Villa	38	58	66
7	N. Forest	38	58	65
8	Brighton	38	66	61
Tamamını Göster
17	Tottenham	38	64	38
18	Leicester City	38	33	25
19	Ipswich Town	38	36	22
20	Southampton	38	26	12

O AV P

1	Bayern Munih	34	99	82
2	Leverkusen	34	72	69
3	E. Frankfurt	34	68	60
4	B. Dortmund	34	71	57
5	Freiburg	34	49	55
6	Mainz 05	34	55	52
7	RB Leipzig	34	53	51
8	Werder Bremen	34	54	51
Tamamını Göster
15	Hoffenheim	34	46	32
16	FC Heidenheim	34	37	29
17	Holstein Kiel	34	49	25
18	Bochum	34	33	25

O AV P

1	Barcelona	38	102	88
2	Real Madrid	38	78	84
3	Atletico Madrid	38	68	76
4	Athletic Bilbao	38	54	70
5	Villarreal	38	71	70
6	Real Betis	38	57	60
7	Celta Vigo	38	59	55
8	Rayo Vallecano	38	41	52
Tamamını Göster
17	Sevilla	38	42	41
18	Leganes	38	39	40
19	Las Palmas	38	40	32
20	Real Valladolid	38	26	16

O AV P

1	SSC Napoli	38	59	82
2	Inter	38	79	81
3	Atalanta	38	78	74
4	Juventus	38	58	70
5	Roma	38	56	69
6	Fiorentina	38	60	65
7	Lazio	38	61	65
8	AC Milan	38	61	63
Tamamını Göster
17	Lecce	38	27	34
18	Empoli	38	33	31
19	Venezia	38	32	29
20	Monza	38	28	18

O AV P

1	PSG	34	92	84
2	Marsilya	34	74	65
3	AS Monaco	34	63	61
4	Nice	34	66	60
5	Lille	34	52	60
6	Lyon	34	65	57
7	Strasbourg	34	56	57
8	Lens	34	42	52
Tamamını Göster
15	Le Havre	34	40	34
16	Reims	34	33	33
17	Saint-Etienne	34	39	30
18	Montpellier	34	23	16

O AV P

1	PSV Eindhoven	34	103	79
2	Ajax	34	67	78
3	Feyenoord	34	76	68
4	FC Utrecht	34	62	64
5	Alkmaar	34	58	57
6	FC Twente	34	62	54
7	Go Ahead Eagles	34	57	51
8	NEC Nijmegen	34	51	43
Tamamını Göster
15	NAC Breda	34	34	33
16	Willem	34	34	26
17	RKC Waalwijk	34	44	25
18	Almere	34	23	22