Kaspersky Lab’ฤฑn araลtฤฑrmacฤฑlarฤฑ, Ztorg Trojan bulaลmฤฑล uygulamalarฤฑn kullanฤฑmฤฑnฤฑ reklam kampanyalarฤฑ yoluyla teลvik eden bรผyรผk รถlรงekli bir aฤ keลfetti. Bu sofistike zombi aฤฤฑ (botnet), reklamlar iรงin sahte gรถsterimi รผreten, gizlice uygulama yรผkleyen, hatta yeni uygulamalar satฤฑn alan ve dolayฤฑsฤฑyla geliลtiricilerine para kazandฤฑran bir zararlฤฑ yazฤฑlฤฑmฤฑn bulaลtฤฑฤฤฑ yรผzbinlerce cihazฤฑ ele geรงirmiล durumda. Reklam kampanyalarฤฑ bir yฤฑldan fazla sรผredir etkin ve bugรผne kadar yaklaลฤฑk 100 programฤฑ etkiledi. รoฤu รงok popรผler olan kampanyalar, tek bir gรผnde 10.000 kurulum gerรงekleลtirecek kadar hฤฑzlฤฑ bรผyรผme gรถsterdi. Keลfedilen ilk Truva Atฤฑ รถrneฤi 1.000.000 kurulum gerรงekleลmiลti.
Siber uzayda birรงok botnet mevcut ve birรงoฤu para kazanmak iรงin geliลtiriliyor. Botnet’ler รงoฤunlukla reklam sahtekรขrlฤฑฤฤฑna odaklanฤฑyor. Siber suรงlular, reklam gรถsterimi รผreten ve yeni uygulamalar yรผklemek veya satฤฑn almak iรงin Google Playโe giren kรถtรผ amaรงlฤฑ yazฤฑlฤฑmlarla kullanฤฑcฤฑ cihazlarฤฑnฤฑ ele geรงiriyor ve bunun รผzerinden kar saฤlฤฑyor. Ztorgโun arkasฤฑndaki isimler ise bu klasik sรผreci istismar ederek, yeni bir boyuta taลฤฑdฤฑlar.
Ztorg, modรผler bir mimariye sahip รงok sofistike bir Truva atฤฑ. Kurulumdan sonra yaptฤฑฤฤฑ ilk ลey, komuta kontrol sunucusuna baฤlanarak รผlke, dil, cihaz modeli ve iลletim sistemi sรผrรผmรผ de dahil olmak รผzere cihazla ilgili verileri sunucuya yรผklemek. Tรผm veriler yรผklendikten sonra, Ztorg bulaลmฤฑล olduฤu cihazda yรถnetici yetkileri almak รผzere birkaรง exploit paketi kullanarak ek bir modรผl indirmeye baลlฤฑyor. Bu yetkiler Truva atฤฑnฤฑn cihaz รผzerinde sรผrekli olarak faal kalmasฤฑnฤฑ saฤlayarak, istenmeyen reklamlar gรถstermesine, daha agresif bir ลekilde gรถsterimler yapabilmesine ve gizli bir ลekilde haber uygulamalarฤฑ kurmasฤฑna izin veriyor.
Kaspersky Lab araลtฤฑrmacฤฑlarฤฑna gรถre, Ztorg iki ลekilde daฤฤฑtฤฑlฤฑyor. ฤฐlk olarak, siber suรงlular, tehlikeli programlarฤฑnฤฑ teลvik etmek iรงin en az dรถrt popรผler yasal reklam aฤฤฑndan trafik satฤฑn alฤฑyor. Ztorg’un ek modรผllerinin, bu aฤlardan reklamlar gรถsterdiฤini belirtelim. Bu ลekilde, reklam aฤฤฑndaki kรถtรผ amaรงlฤฑ reklamlar kullanฤฑcฤฑlarฤฑ tehlikeye atฤฑyor ve Truva atฤฑ sistemlerine yรผklendikten sonra ise aynฤฑ aฤdan gelen รงok daha fazla reklama maruz kalฤฑyorlar.
Ztorg’un daฤฤฑtฤฑmฤฑnฤฑn ikinci yoluysa, kullanฤฑcฤฑlara Google Play’den baลka program yรผklemeleri iรงin รถdeme yapan uygulamalar yoluyla yapฤฑlฤฑyor. Bunlar, iรงine Ztorg bulaลmฤฑล bir uygulamayฤฑ yรผklemeleri iรงin kullanฤฑcฤฑlara 0,04-0,05 dolar รผcret teklif ediyor. Uygulamayฤฑ yรผkleyen kullanฤฑcฤฑlar birkaรง kuruล รถdรผl alฤฑrken, cihazlarฤฑ zombi moduna girerek siber suรงlulara yarar saฤlayan istenmeyen reklamlarฤฑ gรถstermeye baลlฤฑyor.
Kaspersky Lab ABDโde Kฤฑdemli Zararlฤฑ Yazฤฑlฤฑm Analisti olan Roman Unuchek, โSรผper kullanฤฑcฤฑ haklarฤฑnฤฑ kรถtรผye kullanan reklamcฤฑlฤฑk Truva atlarฤฑ, 2016 boyunca mobil kullanฤฑcฤฑlar iรงin 1 numaralฤฑ tehdidi oluลturdu. Ztorg’un yayฤฑlmasฤฑnฤฑ saฤlayan bu รงok aลamalฤฑ aฤ, bu eฤilimin halen geliลmekte olduฤunu gรถsteriyor. Mayฤฑs 2017โde Google Playโe yeni uygulamalar yรผklendi ve kฤฑsa bir sรผre iรงerisinde bu รถrneklerden daha fazlasฤฑnฤฑ gรถrmeyi bekliyoruzโ dedi.
