0
PluggyApe Zararlı Yazılımı: Signal ve WhatsApp Üzerinden Yayılıyor!
PluggyApe, siber casusluk için kullanılan bir kötü amaçlı yazılımdır. Ukrayna Savunma Kuvvetleri’ni hedef alan bu kampanya, 2025’in son çeyreğinde tespit edildi.
📱 Nasıl yayılıyor?
Saldırganlar, popüler mesajlaşma uygulamaları Signal ve WhatsApp üzerinden hedef kişilere ulaşıyor.
👉 Mesajlarda kendilerini yardım/yardım kuruluşu gibi gösteriyorlar.
👉 İçeride kandırmacalı linkler var.
👉 Bu linke tıklayanlar, şifreyle korunan arşiv dosyası indiriyorlar ve içinden zararlı yazılım çıkıyor.
🎯 Ne yapıyor bu kötü yazılım?
Python ile yazılmış bir “arka kapı” (backdoor) kuruyor.
Bilgisayarda uzaktan kod çalıştırabiliyor ve sistemde kalabiliyor.
Kontrol sunucularına bağlanmak için WebSocket veya MQTT protokollerini kullanıyor.
Komuta sunucularının adreslerini rentry.co veya pastebin gibi servislerden alarak sızmayı zorlaştırıyor.
0 yorum