Hackerlar Potansiyel Olarak Binlerce Kurbana Yardım Eden Stalkerware`e Giriyor

Raporda, adsız bilgisayar korsanlarının Webdetetive'in sunucularındaki güvenlik açıklarını keşfettiği ve bunlardan yararlandığı belirtiliyor. Casus yazılım şirketinin web panosunu hackleyerek, bilgisayar korsanları kullanıcı veritabanlarına erişti ve müşteri e-postaları da dahil olmak üzere kayıtları indirdi.

Stalkerware, Kullanıcı Verilerini Rızası Olmadan Merkezi Bir Sunucuya Gönderir

Rapora göre, gösterge tablosu korsanlığı, beyaz şapkalı bilgisayar korsanlarının kurbanların cihazları ile Webdetetive'in sunucuları arasındaki bağlantıları kesmesine de izin verdi. Bilgisayar korsanları bunun, cihazların Webdetetive'e yeni veri göndermesini engellediğini iddia etti.

WebDetetive, genellikle kurbanların telefonlarına rızaları olmadan yerleştirilen bir casus yazılım alt grubu olan “stalkerware” adlı bir yazılım türüdür. Genellikle sadakatsizlikten şüphelenen bir eş veya eş tarafından, ancak nedenleri daha da uğursuz olabilir.

Casus yazılımlar, gözetim amacıyla devlet casus ajansları arasında da inanılmaz derecede popülerdir. Webdetetive'in sunucularından ödün vererek, bilgisayar korsanları potansiyel olarak binlerce kişinin verilerinin çalınmasını önledi.

Bilgisayar korsanları, techcrunch'a webdetetive'in gösterge tablosundan çalınan 1,5GB'lık bir veri önbelleği sağladı. Yayın, önbellekteki bazı aygıt tanımlayıcılarının gerçekliğini, Webdetetive'in sunucularındaki uç noktalarla eşleştirerek doğruladı.

Ancak çıkış, iddia edildiği gibi bilgisayar korsanlarının kullanıcı verilerini sildiğini bağımsız olarak doğrulayamadı. TechCrunch tarafından görülen bir notta bilgisayar korsanları şunları yazmış olsa da:

Ki kesinlikle yaptık. Çünkü yapabiliriz. Çünkü #fuckstalkerware.”

Rapora göre önbellek, WebDetetive müşterileri hakkında bilgiler ve güvenliği ihlal edilen her cihazla ilgili ayrıntılar içeriyordu. Ancak, kurbanların telefonlarından alınan herhangi bir içeriği içermiyordu.

TechCrunch indicates the data showed WebDetetive had impacted 76,794 devices and contained info on over 74,000 unique customer emails. The report notes the stalkerware does not verify customer emails.

Başka Bir Casus Uygulamaya Bağlı WebDetetive

Ayrıca WebDetetive, İspanya'da geliştirilen OwnSpy adlı başka bir casus yazılıma da bağlı görünüyor. techcrunch'ın analizi, webdetetive'in Android uygulamasının büyük ölçüde geri dönüştürülmüş OwnSpy kodu içerdiğini buldu.

Techcrunch'ın geliştiricisiyle iletişime geçmesinden kısa bir süre sonra ownspy'nin altyapısının bazı bölümlerinin çevrimdışı olduğu bildirildi.

Bununla birlikte, bunun gibi beyaz şapka korsanlığının istenmeyen sonuçları olabilir. Uyarı vermeden bağlantıların kesilmesi, casus yazılımı yükleyen istismarcıları istemeden uyarabilir. Bu da kurbanları daha fazla tehlikeye atabilir.

Kaynak: beincrypto.com