![\"trojan\"](\"http:\/\/www.harunadal.com\/wp\/wp-content\/uploads\/2016\/04\/trojan.jpg\")
<\/p>\n<\/p>\n
Kaspersky Lab<\/b>‘\u0131n\u00a0Mobil Vir\u00fcsoloji\u00a0konusunda yapt\u0131\u011f\u0131 son ara\u015ft\u0131rmaya g\u00f6re, 2015 y\u0131l\u0131nda ortaya \u00e7\u0131kan ilk 20 Truva at\u0131n\u0131n yakla\u015f\u0131k yar\u0131s\u0131, s\u00fcper kullan\u0131c\u0131 eri\u015fim haklar\u0131 elde etme yetene\u011fi olan k\u00f6t\u00fc ama\u00e7l\u0131 programlard\u0131. S\u00fcper kullan\u0131c\u0131 ayr\u0131cal\u0131klar\u0131, siber su\u00e7lulara kullan\u0131c\u0131lar\u0131n telefonlar\u0131na onlar\u0131n bilgisi olmadan uygulama y\u00fckleme f\u0131rsat\u0131 tan\u0131yan bir ayr\u0131cal\u0131kt\u0131.<\/span><\/p>\n <\/p>\n Bu t\u00fcr k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar, kullan\u0131c\u0131lar\u0131n g\u00fcvenilmeyen kaynaklardan y\u00fckledikleri\/indirdikleri uygulamalar arac\u0131l\u0131\u011f\u0131yla yay\u0131l\u0131yor. Bu uygulamalar kimi zaman kendilerini oyun ya da e\u011flence uygulamas\u0131 olarak gizleyerek, resmi Google Play<\/b> uygulama ma\u011fazas\u0131nda da bulunabiliyor. Ayn\u0131 zamanda mevcut pop\u00fcler uygulamalar\u0131n bir g\u00fcncelle\u015ftirmesi s\u0131ras\u0131nda da y\u00fcklenebiliyor ve bazen de mobil cihaza \u00f6nceden y\u00fcklenmi\u015f olabiliyorlar. En b\u00fcy\u00fck risk alt\u0131nda olanlar, 4.4.4 ve \u00f6ndeki Android \u0130S s\u00fcr\u00fcmleri ile \u00e7al\u0131\u015fan cihazlar.\u00a0K\u00f6k yetkileri kullanan; bilinen 11 adet mobil Truva at\u0131 ailesi var. Bunlardan \u00fc\u00e7\u00fc – Ztorg, Gorpo ve Leech – birbirleri ile i\u015fbirli\u011fi i\u00e7inde hareket ediyor. Bu Truva atlar\u0131 ile aktif olan cihazlar genellikle, tehdit akt\u00f6rlerinin farkl\u0131 t\u00fcrde reklam yaz\u0131l\u0131mlar\u0131 y\u00fcklemek i\u00e7in kullanabilecekleri bir \u00e7e\u015fit reklam botneti olu\u015fturmak \u00fczere bir a\u011f i\u00e7inde organize oluyorlar.<\/span><\/p>\n Cihaz\u0131n k\u00f6k yaz\u0131l\u0131m\u0131na girildikten k\u0131sa bir s\u00fcre sonra, yukar\u0131da belirtilen Truva atlar\u0131 taraf\u0131ndan bir arka kap\u0131 indiriliyor ve y\u00fckleniyor. Bu arka kap\u0131, daha sonra uygulamalar\u0131 indirme, y\u00fckleme ve ba\u015flatma yetene\u011fi olan iki adet mod\u00fcl\u00fc indirerek aktif hale getiriyor.\u00a0Uygulama y\u00fckleyici ve kurulum mod\u00fclleri farkl\u0131 Truva at\u0131 t\u00fcrleri oldu\u011funa i\u015faret etmekte, ancak bunlar\u0131n hepsi antivir\u00fcs veritabanlar\u0131m\u0131za ortak bir isim alt\u0131nda eklenmi\u015f durumda: Triada.\u00a0Bu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m ay\u0131rt edici bir \u00f6zelli\u011fi, bir Android cihaz\u0131 \u00fczerindeki uygulama prosesinin ana \u00f6\u011fesi olan ve cihazda y\u00fckl\u00fc her uygulama taraf\u0131ndan kullan\u0131lan sistem kitapl\u0131klar\u0131n\u0131 ve \u00e7er\u00e7evelerini i\u00e7eren Zygote<\/b>‘u kullanmas\u0131. Di\u011fer bir deyi\u015fle bu, amac\u0131 Android uygulamalar\u0131n\u0131 ba\u015flatmak olan bir hayalet program. Bu, her yeni y\u00fcklenen uygulama i\u00e7in \u00e7al\u0131\u015fan standart bir uygulama prosesi. Bu, Truva at\u0131n\u0131n sisteme girer girmez, uygulama prosesinin bir par\u00e7as\u0131 haline geldi\u011fi ve cihaz \u00fczerinde ba\u015flat\u0131lan herhangi bir uygulaman\u0131n i\u00e7ine \u00f6nceden y\u00fcklenmi\u015f olaca\u011f\u0131 ve hatta uygulama i\u015fleyi\u015finin mant\u0131\u011f\u0131n\u0131 de\u011fi\u015ftirebilece\u011fi anlam\u0131na geliyor. Ve b\u00f6ylesi bir teknolojiye ilk defa rastlan\u0131yor.<\/span><\/p>\n Bu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n gizli yetenekleri olduk\u00e7a geli\u015fmi\u015f. Kullan\u0131c\u0131n\u0131n cihaz\u0131na girdikten sonra Triada neredeyse her i\u015fleyi\u015f prosesine uygulan\u0131r ve k\u0131sa s\u00fcreli bellekte varl\u0131\u011f\u0131n\u0131 s\u00fcrd\u00fcr\u00fcyor. Bu da yaz\u0131l\u0131m\u0131, zararl\u0131 yaz\u0131l\u0131m \u00f6nleme \u00e7\u00f6z\u00fcmlerini kullanarak tespit etmeyi ve silmeyi neredeyse imkans\u0131z hale getiriyor. Triada sessizce \u00e7al\u0131\u015f\u0131yor, yani t\u00fcm zararl\u0131 faaliyetlerini kullan\u0131c\u0131dan ve di\u011fer uygulamalardan gizli tutuyor.\u00a0Triada Truva at\u0131n\u0131n i\u015flevselli\u011finin karma\u015f\u0131kl\u0131\u011f\u0131, bu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n arkas\u0131nda, hedefli mobil platform konusunda derin bir anlay\u0131\u015fa sahip olduk\u00e7a profesyonel siber su\u00e7lular oldu\u011fu ger\u00e7e\u011fini kan\u0131tl\u0131yor.\u00a0Triada Truva at\u0131, di\u011fer uygulamalar taraf\u0131ndan g\u00f6nderilen giden SMS mesajlar\u0131n\u0131 de\u011fi\u015ftirebiliyor. Bu art\u0131k bu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n \u00f6nemli bir i\u015flevi haline geldi. Bir kullan\u0131c\u0131 Android oyunlar\u0131 i\u00e7in SMS yoluyla uygulama i\u00e7i al\u0131\u015fveri\u015f yaparken, doland\u0131r\u0131c\u0131lar\u0131n giden SMS’i de\u011fi\u015ftirerek oyun geli\u015ftiricileri yerine paray\u0131 kendilerinin almas\u0131 ihtimali var.<\/span><\/p>\n Kaspersky Lab Malware Analisti Nikita Buchka<\/b>\u00a0\u015funlar\u0131 s\u00f6yl\u00fcyor: “Ztrog, Gorpo ve Leech \u00fc\u00e7l\u00fcs\u00fc, Android tabanl\u0131 tehditlerin evriminde yeni bir a\u015famaya i\u015faret ediyor. Bunlar, ayr\u0131cal\u0131klar\u0131n\u0131 bir\u00e7ok cihazda t\u0131rmand\u0131rma potansiyeline sahip geni\u015f \u00e7apta yay\u0131lm\u0131\u015f ilk yayg\u0131n k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlard\u0131r. Truva atlar\u0131 taraf\u0131ndan sald\u0131r\u0131ya u\u011frayan kullan\u0131c\u0131lar\u0131n \u00e7o\u011funlu\u011fu Rusya, Hindistan ve Ukrayna’n\u0131n yan\u0131 s\u0131ra Asya Pasifik \u00fclkelerinde bulunmaktad\u0131r. Bir cihaz\u0131n k\u00f6k yaz\u0131l\u0131m\u0131na eri\u015fim sa\u011flayan zararl\u0131 bir uygulama tehdidini hafife almak zordur. Triada \u00f6rne\u011finde g\u00f6r\u00fcld\u00fc\u011f\u00fc gibi bunlar\u0131n as\u0131l tehdidi, \u00e7ok daha geli\u015fmi\u015f ve tehlikeli olan zararl\u0131 uygulamalar\u0131n cihaza eri\u015fimini sa\u011flamalar\u0131nda sakl\u0131d\u0131r. Bunlar ayn\u0131 zamanda hedefli mobil platform konusunda derin bilgiye sahip siber su\u00e7lular taraf\u0131ndan geli\u015ftirilen iyi d\u00fc\u015f\u00fcn\u00fclm\u00fc\u015f bir mimariye sahiptirler.”<\/span><\/p>\n Bu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131 bir cihazdan kald\u0131rmak neredeyse imkans\u0131z oldu\u011fundan, kullan\u0131c\u0131lar\u0131n bundan kurtulmak i\u00e7in iki se\u00e7ene\u011fi var. Birinci se\u00e7enek, cihaz\u0131n i\u015fletim sistemine “root” eri\u015fimi sa\u011flayarak k\u00f6t\u00fc niyetli uygulamalar\u0131 elle silmek. \u0130kinci se\u00e7enek ise cihazdaki Android sistemine jailbreak uygulamak.\u00a0<\/span><\/p>\n Kaspersky Lab \u00fcr\u00fcnlerinin tespit etti\u011fi Triada Truva at\u0131 bile\u015fenleri \u015funlar: Trojan-Downloader.AndroidOS.Triada.a; Trojan-SMS.AndroidOS.Triada.a; Trojan-Banker.AndroidOS.Triada.a; Backdoor.AndroidOS.Triada.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":" Kaspersky Lab‘\u0131n\u00a0Mobil Vir\u00fcsoloji\u00a0konusunda yapt\u0131\u011f\u0131 son ara\u015ft\u0131rmaya g\u00f6re, 2015 y\u0131l\u0131nda ortaya \u00e7\u0131kan ilk 20 Truva at\u0131n\u0131n yakla\u015f\u0131k yar\u0131s\u0131, s\u00fcper kullan\u0131c\u0131 eri\u015fim haklar\u0131 elde etme yetene\u011fi olan k\u00f6t\u00fc ama\u00e7l\u0131 programlard\u0131. S\u00fcper kullan\u0131c\u0131 ayr\u0131cal\u0131klar\u0131, siber su\u00e7lulara kullan\u0131c\u0131lar\u0131n telefonlar\u0131na onlar\u0131n bilgisi olmadan uygulama y\u00fckleme f\u0131rsat\u0131 tan\u0131yan bir ayr\u0131cal\u0131kt\u0131.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,436],"tags":[1012,1009,1010,1011],"class_list":{"0":"post-3374","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-guvenlik","7":"category-ust","8":"tag-analisti-nikita-buchka","9":"tag-kaspersky-lab","10":"tag-triada","11":"tag-zygote"},"yoast_head":"\n