Kapsamlı bilgi toplama yeteneklerine sahip, daha önce belgelenmemiş bir Android casus yazılımı türünün, muhtemelen Çin’deki Uygur topluluğunu hedef almak üzere tasarlanmış bir kitap kılığında bulundu.
Kötü amaçlı yazılım, sürgündeki Uygur lideri Dolkun Isa tarafından yazılan bir biyografi olan “Çin Özgürlük Tuzağı” adlı bir kitap kisvesi altında geliyor.
Siber güvenlik firması, “Çin Halk Cumhuriyeti Hükümeti ile Uygur topluluğu arasında devam eden çatışmanın ışığında, kitap kılığına giren kötü amaçlı yazılım, tehdit aktörleri (TA’lar) tarafından hedeflenen topluluğa kötü niyetli enfeksiyon yaymak için kullanılan kazançlı bir yemdir.” Cyble Pazartesi günü yayınlanan bir raporda söyledi.
“com.emc.pdf” paket adıyla gelen kötü amaçlı yazılım örneklerinin varlığı, ilk olarak ABD’deki araştırmacılar tarafından açıklandı. Kötü Amaçlı Yazılım AvcısıTakımı geçen ay geç.
Resmi Google Play Store dışında dağıtılan uygulama, yüklendikten ve açıldıktan sonra, kapak sayfası, bir giriş ve Michael Kozak ve Sam Brownback tarafından Isa’ya 15 Haziran’da gönderildiği iddia edilen bir mektup da dahil olmak üzere kitabın birkaç sayfasını görüntüler. 2018, annesinin ölümü için başsağlığı diledi.
Ancak gerçekte, kötü amaçlı APK dosyası şu şekilde tasarlanmıştır:
- uygulama simgesini gizle,
- cihaz ve SIM bilgilerini çalmak,
- SMS mesajlarını, kişileri ve arama kayıtlarını çalmak,
- komşu hücre bilgilerini tanımlayın (alınan sinyal gücü, Hücre Kimliği konumu),
- mağdurlar adına arama yapmak ve SMS göndermek,
- SMS ve arama kayıtlarını silin ve
- virüslü cihazın kamerasından fotoğraf çekin ve ekranını yakalayın.
Araştırmacılar, “TA’lar, kötü niyetli niyetlerini yerine getirmek için bölgesel ve biyocoğrafik çatışmalar da dahil olmak üzere çeşitli yöntemlerden yararlanıyor” dedi. “Bu durumda, şüpheli olmayan kişileri hedef almak için Uygur-Çin çatışmasından yararlandıkları görülüyor.”