Kaspersky, multimedya \u00f6zelliklerini ve kimi durumlarda ara\u00e7 kontrol i\u015flevlerini bir arada sunan ara\u00e7 i\u00e7i multimedya sistemlerini (Head Unit) hedef alan yeni bir Android zararl\u0131 yaz\u0131l\u0131m\u0131 tespit etti. Gizli \u00e7al\u0131\u015fan \u00e7ok a\u015famal\u0131 bir indirici (downloader) bi\u00e7iminde yap\u0131land\u0131r\u0131lan bu kampanya, do\u011frudan ara\u00e7 sistemlerine \u00f6zel olarak tasarlanm\u0131\u015f bir bula\u015fma zinciri \u00fczerinden ara\u00e7 multimedya \u00fcnitelerini hedef alan ilk belgelenmi\u015f vaka niteli\u011fini ta\u015f\u0131yor. Sald\u0131r\u0131n\u0131n amac\u0131 reklam sahtekarl\u0131\u011f\u0131 (ad fraud) ve di\u011fer k\u00f6t\u00fc niyetli faaliyetleri y\u00fcr\u00fctmeyi sa\u011flayan \u00e7ok a\u015famal\u0131 zararl\u0131 yaz\u0131l\u0131mlar\u0131 sisteme yerle\u015ftirmek. Kaspersky ara\u015ft\u0131rmac\u0131lar\u0131, bu faaliyetin k\u00f6t\u00fc \u015f\u00f6hretli BadBox botnetiyle yak\u0131n ba\u011flant\u0131l\u0131 bir tehdit akt\u00f6r\u00fc olan MoYu Group ile ili\u015fkili olabilece\u011fini de\u011ferlendiriyor.<\/p>\n
Hedefte Ara\u00e7 \u0130\u00e7i Multimedya Sistemleri Var<\/strong><\/p>\n Ara\u00e7 multimedya sistemleri fabrikasyon olarak monte edilebildi\u011fi gibi, sonradan eski model ara\u00e7lara da entegre edilebiliyor. \u00dcreticilerin aray\u00fczleri kolayca \u00f6zelle\u015ftirmek ve temel sistem bile\u015fenlerini eklemek i\u00e7in s\u0131kl\u0131kla Android i\u015fletim sistemini tercih etmesi, standart Android uygulamalar\u0131n\u0131n ve dolay\u0131s\u0131yla Android zararl\u0131 yaz\u0131l\u0131mlar\u0131n\u0131n b\u00fcy\u00fck b\u00f6l\u00fcm\u00fcn\u00fcn bu cihazlarda da \u00e7al\u0131\u015fabilmesine yol a\u00e7\u0131yor. Bu sistemler nadiren hassas ki\u015fisel veriler bar\u0131nd\u0131rsa da genellikle SIM kart yuvas\u0131na ve navigasyon ile yaz\u0131l\u0131m g\u00fcncellemeleri i\u00e7in kesintisiz internet ba\u011flant\u0131s\u0131na sahip olmalar\u0131, onlar\u0131 siber sald\u0131rganlar i\u00e7in cazip bir hedef haline getiriyor.<\/p>\n Bula\u015fma Vekt\u00f6r\u00fc: K\u00f6t\u00fcye Kullan\u0131lan G\u00fcncelleme Mekanizmalar\u0131<\/strong><\/p>\n S\u00f6z konusu zararl\u0131 yaz\u0131l\u0131m, DoFun taraf\u0131ndan desteklenen Android tabanl\u0131 \u00e7e\u015fitli multimedya \u00fcnitesi modellerinin \u00fcr\u00fcn yaz\u0131l\u0131m\u0131na (firmware) entegre g\u00fcncelleme mekanizmalar\u0131 \u00fczerinden da\u011f\u0131t\u0131ld\u0131. Kaspersky, yaz\u0131l\u0131m da\u011f\u0131t\u0131m s\u00fcrecindeki bu k\u00f6t\u00fcye kullan\u0131m konusunda \u00fcreticiyi bilgilendirdi; DoFun yetkilileri ise sorunun giderildi\u011fini bildirdi.<\/p>\n Bula\u015fma zinciri, normal \u015fartlarda analiz verilerini toplamak ve multimedya \u00fcnitesinin yaz\u0131l\u0131m\u0131n\u0131 g\u00fcncellemekle g\u00f6revli “TWCore” adl\u0131 me\u015fru bir sistem uygulamas\u0131 \u00fczerinden ba\u015fl\u0131yor. TWCore, \u00fcreticinin sunucusundan hangi uygulamalar\u0131n y\u00fcklenmesi veya g\u00fcncellenmesi gerekti\u011fine dair talimatlar al\u0131yor. Sald\u0131rganlar bu ileti\u015fim kanal\u0131n\u0131 k\u00f6t\u00fcye kullanarak “JarService” adl\u0131 bir y\u00fckleyici (dropper) arac\u0131l\u0131\u011f\u0131yla daha \u00f6nce bilinmeyen zararl\u0131 yaz\u0131l\u0131mlar\u0131 do\u011frudan ara\u00e7 \u00fcnitelerine iletti. Tespitten ka\u00e7\u0131nmak \u00fczere karma\u015f\u0131k ve \u00e7ok a\u015famal\u0131 olarak kurgulanan bu s\u00fcre\u00e7te zararl\u0131 yaz\u0131l\u0131m, sisteme standart bir kullan\u0131c\u0131 uygulamas\u0131 gibi y\u00fcklendi; ancak herhangi bir kullan\u0131c\u0131 aray\u00fcz\u00fc bar\u0131nd\u0131rmad\u0131\u011f\u0131 i\u00e7in arka planda fark edilmeksizin \u00e7al\u0131\u015fmay\u0131 s\u00fcrd\u00fcrd\u00fc.<\/p>\n Kaspersky analistleri, sald\u0131rganlar\u0131n istenmeyen reklamlar g\u00f6r\u00fcnt\u00fcleme, reklam sahtekarl\u0131\u011f\u0131 ger\u00e7ekle\u015ftirme ve ilave zararl\u0131 mod\u00fcller indirme yetene\u011fine sahip dokuz farkl\u0131 komut tan\u0131mlad\u0131\u011f\u0131n\u0131 saptad\u0131. Sald\u0131rganlar\u0131n ayr\u0131ca ekran \u00e7\u00f6z\u00fcn\u00fcrl\u00fc\u011f\u00fc, cihaz modeli, ba\u011fl\u0131 Wi-Fi a\u011f\u0131n\u0131n kimli\u011fi ve cihaz\u0131n MAC adresi gibi cihaz ve a\u011f bilgilerini de ele ge\u00e7irdi\u011fi belirlendi.<\/p>\n MoYu Group Ba\u011flant\u0131s\u0131<\/strong><\/p>\n Kaspersky, bu kampanyay\u0131 daha \u00f6nce TV al\u0131c\u0131lar\u0131na (set-top box) y\u00f6nelik ger\u00e7ekle\u015ftirilen sald\u0131r\u0131larla kar\u015f\u0131la\u015ft\u0131rarak kampanya ile BadBox botnetiyle ili\u015fkili MoYu Group aras\u0131ndaki ba\u011flant\u0131lar\u0131 ortaya \u00e7\u0131kard\u0131.\u00a0Ayr\u0131ca botnetin y\u00f6netim panelinde tespit edilen, web sayfas\u0131 kodlar\u0131na g\u00f6m\u00fcl\u00fc URL’ler gibi teknik izlerin, PXYEDGE ve ProxyForU gibi konut tipi proxy (residential proxy) hizmetleri sunan web sitelerindeki unsurlarla \u00f6rt\u00fc\u015ft\u00fc\u011f\u00fc g\u00f6r\u00fcld\u00fc.\u00a0BadBox botneti; Android TV kutular\u0131, ak\u0131ll\u0131 telefonlar ve tabletler gibi daha fabrikadan \u00e7\u0131kmadan zararl\u0131 yaz\u0131l\u0131mla enfekte edilmi\u015f ele ge\u00e7irilmi\u015f cihazlardan olu\u015fan geni\u015f \u00f6l\u00e7ekli bir a\u011f olarak biliniyor. Sald\u0131rganlar bu gizli arka kap\u0131lar\u0131 kullanarak reklam sahtekarl\u0131\u011f\u0131 yap\u0131yor, veri s\u0131zd\u0131r\u0131yor ve ev a\u011flar\u0131n\u0131 yasa d\u0131\u015f\u0131 proxy trafi\u011fi aktar\u0131c\u0131lar\u0131na d\u00f6n\u00fc\u015ft\u00fcr\u00fcyor.<\/p>\n Kaspersky G\u00fcvenlik Ara\u015ft\u0131rmac\u0131s\u0131 Dmitry Kalinin<\/strong>, konuyla ilgili \u015fu de\u011ferlendirmede bulundu:\u00a0“Siber g\u00fcvenlik uzmanlar\u0131n\u0131n ve kolluk kuvvetlerinin BadBox botnet a\u011f\u0131n\u0131 \u00e7\u00f6kertmeye y\u00f6nelik t\u00fcm giri\u015fimlerine ra\u011fmen, bu yap\u0131yla ili\u015fkili akt\u00f6rler d\u00fcnya genelinde yeni cihazlara s\u0131zarak k\u00f6t\u00fc niyetli faaliyetlerini s\u00fcrd\u00fcr\u00fcyor. Bu t\u00fcr zararl\u0131 yaz\u0131l\u0131mlar\u0131n yay\u0131lma y\u00f6ntemleri, fabrikasyon arka kap\u0131lardan g\u00fcvenli\u011fi ihlal edilmi\u015f IPTV uygulamalar\u0131na kadar giderek \u00e7e\u015fitleniyor. \u0130nceledi\u011fimiz bu son vakada, me\u015fru bir sistem uygulamas\u0131n\u0131n yaz\u0131l\u0131m g\u00fcncelleme i\u015flevini istismar eden \u00e7ok daha geli\u015fmi\u015f bir da\u011f\u0131t\u0131m y\u00f6ntemine tan\u0131k olduk. Tehdit akt\u00f6rleri etki alanlar\u0131n\u0131 kararl\u0131l\u0131kla yeni platformlara geni\u015fletiyor. Bu tehdit, do\u011frudan ara\u00e7 sistemlerine g\u00f6re kurgulanm\u0131\u015f bir bula\u015fma zinciri \u00fczerinden otomotiv multimedya \u00fcnitelerini hedef alan ilk zararl\u0131 yaz\u0131l\u0131m olma \u00f6zelli\u011fi ta\u015f\u0131yor. Ya\u015fananlar, modern otomotiv platformlar\u0131n\u0131n zararl\u0131 yaz\u0131l\u0131mlara kar\u015f\u0131 kapsaml\u0131 ve g\u00fc\u00e7l\u00fc bir korumaya acilen ihtiya\u00e7 duydu\u011funu net bir bi\u00e7imde g\u00f6steren ciddi bir uyar\u0131d\u0131r<\/em>.”<\/p>\n \u00a0<\/p>\n \u00a0<\/p>\n Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":" Kaspersky, multimedya \u00f6zelliklerini ve kimi durumlarda ara\u00e7 kontrol i\u015flevlerini bir arada sunan ara\u00e7 i\u00e7i multimedya sistemlerini (Head Unit) hedef alan yeni bir Android zararl\u0131 yaz\u0131l\u0131m\u0131 tespit etti.<\/p>\n","protected":false},"author":1,"featured_media":30253,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[],"class_list":["post-30252","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"_links":{"self":[{"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/30252","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=30252"}],"version-history":[{"count":1,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/30252\/revisions"}],"predecessor-version":[{"id":30254,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/30252\/revisions\/30254"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/media\/30253"}],"wp:attachment":[{"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=30252"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=30252"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=30252"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}