Dikkat! Tambir uygulaması hakkında önemli bilgiler
Tambir Adlı Kötü Amaçlı Yazılım, IPTV Uygulaması Görünümünde Siber Saldırılar Gerçekleştiriyor
Bir IPTV uygulamasının reklamsız sürümü kılığına giren Tambir adlı kötü amaçlı yazılım, kurbanın cihazından hassas bilgiler toplayarak tehlikeli bir tehdit oluşturuyor.
Tambir, SMS mesajları, kişiler ve yüklü uygulamaların listesi gibi verileri toplayabiliyor ve tuş vuruşlarını kaydederek gizlilik ihlallerine neden oluyor. Ayrıca Sanal Ağ Hesaplama (VNC) oturumları başlatma ve rastgele SMS mesajları gönderme gibi zararlı yeteneklere sahip olan bu kötü amaçlı yazılım, siber suçlulara virüs bulaşmış cihaza uzaktan erişim imkanı sunuyor.
Tambir, görünüşünü IPTV uygulaması olarak maskeliyor ancak aslında yasal olmayan işlevsellikler barındırıyor. Bulaştığı cihazın sahibini kandırarak erişilebilirlik izinlerini almaya çalışan bu kötü niyetli yazılım, cihazın kontrolünü ele geçirmeye çalışıyor. Erişilebilirlik hizmetini etkinleştirdikten sonra gerekli tüm izinleri otomatik olarak alabilen Tambir, uygulama simgesini YouTube gibi meşru bir simgeyle değiştirerek şüpheli görünmesini engelliyor.
Kötü amaçlı yazılım, Telegram, ICQ ve Twitter gibi platformlardan gizlice şifrelenmiş Komuta ve Kontrol (C2) sunucularıyla iletişim kurarak zararlı eylemlerini gerçekleştiriyor. Tambir, aldığı 30’dan fazla komut sayesinde cihazı ele geçirme ve veri çalma gibi saldırıları başarılı bir şekilde gerçekleştirebiliyor. Ayrıca, Telegram’ı C2 iletişimi için kullanan Tambir, GodFather adlı kötü amaçlı yazılımı andırarak benzerlik gösteriyor.
Benzersiz saldırı yöntemleri ve gelişmiş kontrolleri ile Tambir, mobil kötü amaçlı yazılımlar arasında dikkate değer bir tehdit oluşturuyor. Kullanıcıların dikkatli olması ve güvenlik tedbirlerini arttırması önem taşıyor.
