Bu uygulamayı telefonunuzdan hemen silin: Binlerce kişinin verileri ifşa edildi

Catwatchful Casus Yazılımı Güvenlik Açığı İle Binlerce Kişinin Verilerini Tehlikeye Attı

Telefonları gizlice izlediği iddia edilen Catwatchful adlı casus yazılım, güvenlik açıkları sonucu kullanıcı ve mağdur verilerini ifşa etti. Uygulama, aslında çocuk takip programı maskesi altında çalışıyor gibi görünse de gerçekte ebeveynler, eşler veya partnerler tarafından kişisel verileri ele geçirmek için kullanılıyor.

Casus Yazılımın Tehlikeli Yüzü

Catwatchful, gizli ve algılanamaz olduğunu iddia eden bir çocuk izleme uygulaması gibi davranıyor. Ancak uygulama, mağdurun telefonundaki tüm özel içerikleri, fotoğrafları, mesajları ve gerçek zamanlı konum verilerini uygulamayı yükleyen kişinin görebileceği bir panoya yüklüyor. Ayrıca uygulama, telefonun mikrofonundan canlı seslere erişebilirken ön ve arka kameraları da kullanabiliyor. Bu tür casus yazılımlar genellikle eşlerin ve romantik partnerlerin rızası olmaksızın gözetlenmesine yardımcı olduğu için “stalkerware” veya “spouseware” olarak adlandırılıyor ve yasadışı kabul ediliyor.

Kimler Etkilendi?

Siber güvenlik araştırmacısı Eric Daigle tarafından ortaya çıkarılan güvenlik açığı, Catwatchful müşterilerinin mağdurların telefonlarından çalınan verilere erişmek için kullandıkları e-posta adresleri ve düz metin parolalarını ifşa etti. Catwatchful’un veri tabanında, 62.000’den fazla müşteri e-posta adresi ve parolası ile 26.000 kurban cihazdan alınan telefon verisi bulunuyor. Etkilenen cihazların çoğunluğu Meksika, Kolombiya, Hindistan, Peru, Arjantin, Ekvador ve Bolivya’da bulunurken bazı kayıtların 2018’den bu yana olduğu belirlendi.

Operasyonun Yöneticisi Deşifre Oldu

Catwatchful veri tabanı, Uruguay merkezli geliştirici Omar Soca Charcov’un casus yazılım operasyonunun yöneticisi olduğunu ortaya koydu. Charcov’un kişisel e-posta adresinin LinkedIn sayfasında da yer aldığı ve yönetici e-posta adresini kişisel hesabının parola kurtarma adresi olarak kullandığı tespit edildi. Böylece Charcov, doğrudan Catwatchful operasyonuyla ilişkilendirildi.

Siber güvenlik alarmı: Yüzlerce yazıcı tehdit altında

Google’ın Rolü ve Güvenlik Önlemleri

Güvenlik araştırmacısı Daigle, Catwatchful’un özel yapılmış bir API kullandığını ve bu API’nin Google’ın web ve mobil geliştirme platformu Firebase’i kullanarak kurbanın çalınan telefon verilerini barındırdığını belirtti. Daigle, API’nin kimlik doğrulama gerektirmediğini ve bu durumun herhangi birinin Catwatchful kullanıcı veri tabanıyla etkileşime girmesine olanak tanıdığını belirtti. Google, Firebase hizmet koşullarını ihlal edip etmediğini araştırdığını ve gerekli adımları atacağını belirtti.

Bakan Yerlikaya duyurdu! Siber suçlara ağır darbe

Catwatchful Casus Yazılımı Telefonunuzdan Nasıl Kaldırılır?

Catwatchful kendini kaldırılamaz olarak tanımlasa da, uygulamayı etkilenen bir cihazdan tespit etme ve kaldırma yolları mevcuttur. Android kullanıcıları, Catwatchful’u gizlenmiş olsa bile tuş takımına 543210 tuşlayarak tespit edebilirler. Bu kod, uygulamanın yüklenen kişi tarafından fark edilmesini sağlayan bir arka kapı özelliğidir. Android casus yazılımlarını kaldırma kılavuzları, telefonunuzdaki stalkerware’ı tespit etmenize ve kaldırmanıza yardımcı olabilir.

Related Posts

Komşu galaksi Andromeda’yı hiç bu kadar detaylı görmediniz

NASA, Samanyolu Galaksisi’nin “ikizi” sayılan Andromeda Galaksisi’nin en ayrıntılı görüntülerini ve ona ait enerji verilerinin “seslendirilmiş” (sonifikasyon) hâlini yayımladı. Bu etkileyici görseller ve sesler, gökbilimcilerin evrenin sırlarını çözme yolculuğunda önemli bir adımı temsil ediyor.

Bilim insanlarının izlediği bu dört asteroitin Dünya’ya çarpma olasılığı var mı?

Asteroitleri muhtemelen sadece bilimkurgu filmi izlerken veya haberlerde Dünya’ya çarpabileceği söylendiğinde düşünüyoruz. Ancak bazı kurum ve gözlemevlerinin onları sürekli izlemesinin bir nedeni var.

Çin’de tespit edildi, bilim insanları alarma geçti: Dünyaya yayılma riski var

Çin’in güneybatısındaki Yunnan eyaletinde yapılan araştırmalarda, yarasaların böbreklerinde daha önce bilinmeyen 20 yeni virüs tespit edildi. Covid 19’un çıkış kaynağı olarak gösterilen yarasalarda tespit edilen yeni 22 virüsün yüzde 90’ından fazlası, bilim dünyası için ilk kez tanımlandı.

WhatsApp’a yeni özellik! Her gün 1,5 milyar kişi görecek…

Meta, WhatsApp kullanıcılarını yakından ilgilendiren bir değişikliği hayata geçiriyor. DURUM SEKMESİNDE OLACAK WhatsApp, “Durum” sekmesine reklam ekleyerek işletmelerin potansiyel müşterilere daha kolay ulaşmasını hedeflediğini açıkladı …

iPhone’unuzda yer kalmadıysa bu özellik hayat kurtaracak: İşte yeni özellik

Apple, iOS 26 güncellemesiyle birlikte düşük depolama alanına sahip iPhone kullanıcılarını rahatlatacak yeni bir özelliği hayata geçiriyor. “Dinamik Depolama Rezervi” adı verilen bu sistem, yazılım güncellemeleri sırasında cihazda geçici olarak boş alan oluşturarak, güncelleme işlemlerinin sorunsuz tamamlanmasını sağlıyor.

Musk-Trump geriliminin faturası ağır oldu: Tesla fiyatlarına kallavi zam

İş adamı Elon Musk ile ABD Başkanı Donald Trump arasındaki kavga sonrası hisselerinde büyük bir düşüş yaşanan elektrikli otomobil devi Tesla fiyatlarına zam yaptı.