Bu tehdit, AppStore’da görünen optik tanıma tabanlı kötü amaçlı yazılımın bilinen ilk örneği olarak dikkat çekiyor. SparkCat, resim galerilerini taramak ve kripto para cüzdanı kurtarma ifadeleri içeren ekran görüntülerini çalmak için makine öğrenimini kullanıyor. Ayrıca görüntülerdeki parolalar gibi diğer hassas verileri de bulup çıkarabiliyor.

Kaspersky, tespit ettiği kötü amaçlı uygulamaları Google ve Apple’a bildirdi.

Yeni kötü amaçlı yazılım nasıl yayılıyor

Kötü amaçlı yazılım, hem virüs bulaşmış yasal uygulamalar hem de mesajlaşma programları, yapay zeka asistanları, yemek teslim hizmetleri, kripto ile ilgili uygulamalar ve diğer yemler aracılığıyla yayılıyor. Bu uygulamalardan bazıları Google Play ve AppStore’daki resmi platformlarda mevcut. Kaspersky telemetri verileri, virüslü sürümlerin diğer resmi olmayan kaynaklar aracılığıyla dağıtıldığını da gösteriyor. Google Play’de bu uygulamalar 242 bin kereden fazla kez indirildi.

Kimler hedef alınıyor

Kötü amaçlı yazılım öncelikle Birleşik Arap Emirlikleri’ndeki kullanıcıları ve Avrupa ve Asya’daki ülkeleri hedef alıyor. Uzmanlar, hem virüslü uygulamaların faaliyet alanları hakkındaki bilgilere hem de kötü amaçlı yazılımın teknik analizine dayanarak bu sonuca vardılar. SparkCat resim ve fotoğraf galerilerini Çince, Japonca, Korece, İngilizce, Çekçe, Fransızca, İtalyanca, Lehçe ve Portekizce dahil olmak üzere birçok dilde anahtar kelimeler için tarıyor. Ancak uzmanlar başka ülkelerde de kurbanların olabileceğine inanıyor.

iOS platformundaki yemek dağıtım uygulaması ComeCome, Android versiyonuyla birlikte enfekte olan uygulamalar arasında.

SparkCat nasıl çalışır

Yeni kötü amaçlı yazılım yüklendikten sonra, belirli durumlarda kullanıcının akıllı telefon galerisindeki fotoğrafları görüntülemek için erişim talep ediyor. Daha sonra bir optik karakter tanıma (OCR) modülü kullanarak depolanan görüntülerdeki metni analiz ediyor. Yazılım ilgili anahtar kelimeleri tespit ederse, görüntüyü saldırganlara gönderiyor. Bilgisayar korsanlarının birincil hedefi kripto para cüzdanları için kurtarma ifadeleri bulmak. Bu bilgilerle kurbanın cüzdanı üzerinde tam kontrol sağlayabiliyorlar ve içeriğini çalabiliyorlar. Kurtarma cümlelerini çalmanın ötesinde, kötü amaçlı yazılım ekran görüntülerinden mesajlar ve şifreler gibi diğer kişisel bilgileri de çıkarabiliyor.

Kaspersky zararlı yazılım analisti Sergey Puzan, “Bu, AppStore’a sızan OCR tabanlı Truva atının bilinen ilk vakası. Hem AppStore hem de Google Play açısından, şu anda bu mağazalardaki uygulamaların bir tedarik zinciri saldırısı yoluyla mı yoksa çeşitli başka yöntemlerle mi ele geçirildiği belirsiz. Yemek dağıtım hizmetleri gibi bazı uygulamalar meşru görünürken, diğerleri açıkça yem olarak tasarlanmış” diyor.

Kaspersky Zararlı Yazılım Analisti Dmitry Kalinin de şunları ekledi: “SparkCat kampanyası, kendisini tehlikeli kılan bazı benzersiz özelliklere sahip. Her şeyden önce resmi uygulama mağazaları aracılığıyla yayılıyor ve belirgin bulaşma belirtileri olmadan çalışıyor. Bu Truva atının gizliliği, hem mağaza denetleyicileri hem de mobil kullanıcılar açısından keşfedilmesini zorlaştırıyor. Ayrıca talep ettiği izinler makul göründüğünden gözden kaçmaları son derece kolay. Kötü amaçlı yazılımın ulaşmaya çalıştığı galeriye erişim, kullanıcı perspektifinden uygulamanın düzgün çalışması için gerekliymiş gibi görünebiliyor. Bu izin genellikle kullanıcıların müşteri desteğiyle iletişime geçmesi gibi ilgili bağlamlarda talep ediliyor.”

Zararlı yazılımın Android sürümlerini analiz eden Kaspersky uzmanları, kodda Çince yazılmış yorumlara rastladı. Ayrıca iOS sürümünde geliştirici ana dizin adları olan “qiongwu” ve “quiwengjing” kelimelerinin bulunması, tehdidin arkasındaki tehdit aktörlerinin akıcı bir şekilde Çince konuşabildiğini gösteriyor. Bununla birlikte kampanyayı bilinen bir siber suç grubuna atfetmek için yeterli kanıt bulunmuyor.

Makine öğrenimi destekli saldırılar

Siber suçlular araçlarında yapay sinir ağlarına giderek daha fazla önem veriyor. SparkCat örneğinde, Android modülü, depolanan görüntülerdeki metni tanımak için Google ML Kit kütüphanesini kullanan bir OCR eklentisinin şifresini çözerek çalıştırıyor. Benzer bir yöntem iOS kötü amaçlı modülünde de kullanılıyor.

Kaspersky çözümleri hem Android hem de iOS kullanıcılarını SparkCat’ten koruyor. Tehdit HEUR:Trojan.IphoneOS.SparkCat.* ve HEUR:Trojan.AndroidOS.SparkCat.* olarak tespit ediliyor.

Bu kötü amaçlı yazılım kampanyasıyla ilgili kapsamlı raporu Securelist’te bulabilirsiniz.

Kaspersky, bu gibi zararlı yazılımın kurbanı olmamak için aşağıdaki güvenlik önlemlerini almanızı öneriyor:

• Virüslü uygulamalardan birini yüklediyseniz, hemen cihazınızdan kaldırın ve kötü amaçlı işlevselliği ortadan kaldırmak için güncelleme yayınlanana kadar kullanmayın.
• Kripto para cüzdanı kurtarma ifadeleri de dahil olmak üzere hassas bilgiler içeren ekran görüntülerini galerinizde saklamaktan kaçının. Örneğin parolaları Kaspersky Password Manager gibi özel uygulamalarda saklayabilirsiniz.
• Kaspersky Premium gibi güvenilir siber güvenlik yazılımlarıyla kötü amaçlı yazılım bulaşmalarını önleyebilirsiniz.

Tehdit Araştırması

Tehdit Araştırması ekibi, siber tehditlere karşı koruma konusunda lider bir otoritedir. Tehdit araştırması uzmanlarımız, hem tehdit analizi hem teknoloji oluşturma süreçlerine aktif olarak katılarak Kaspersky’nin siber güvenlik çözümlerinin derinlemesine bilgi sahibi ve olağanüstü güçlü olmasını sağlar, müşterilerimize ve daha geniş bir topluluğa kritik tehdit istihbaratı ve sağlam güvenlik sunar.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Samsung Electronics, Google iş birliğiyle geliştirdiği 3 boyutlu ses teknolojisi Eclipsa Audio’nun 2025 serisi TV ve soundbar’lara entegre edileceğini duyurdu. İçerik üreticilerinin dinamik ve sarmalayıcı ses içerikleri oluşturmasını sağlayan ve bunların Samsung TV’lerde sorunsuz oynatılmasına imkân tanıyan Eclipsa Audio, büyüleyici ses ve görüntü deneyimini tüketicilere yakın hale getiriyor. Samsung Electronics Başkan Yardımcısı ve Görsel Ekran İş Birimi Ar-Ge Ekibi Başkanı Taeyong Son, şunları söyledi: “Eclipsa Audio’nun 2025 TV ve soundbar serimize entegrasyonuyla gurur duyuyoruz. Bu inovasyon, etkileyici ses deneyimine yeni imkânlar kazandırıyor ve ev eğlencesinin geleceğini şekillendirme konusundaki kararlılığımızın altını çiziyor.”

Ev eğlencesi deneyiminde inovasyon

Samsung, Eclipsa Audio entegrasyonuyla ev eğlencesini yeniden tanımlıyor ve bu ileri seviye teknolojiyi tüketiciye sunmaya hazırlanıyor. Eclipsa Audio ile içerik üreticileri, seslerin konumu ve yoğunluğu gibi ses verilerinin yanı sıra uzamsal yansımaları da ayarlayabiliyor, böylece sarmalayıcı üç boyutlu ses deneyimleri yaratabiliyor. Sektörde Eclipsa Audio çözümünü benimseyen Samsung, bu gelişmiş teknolojiyi deneyimlemek isteyen tüketicilerin geniş bir seçenek yelpazesine sahip olmasını hedefliyor. Bu kapsamda şirket, teknolojiyi Crystal UHD serisinden Samsung TV’leri kapsamında birinci sınıf amiral gemisi Neo QLED 8K modellerine kadar 2025 TV serisine entegre ediyor.

İçerikler ve oynatma seçenekleri zenginleşiyor

İçerik üreticiler 2025’ten itibaren Eclipsa Audio özelliğine sahip videolarını YouTube’a yükleyebilecek. 2025 serisi Samsung cihazlarının kullanıcıları, paylaşılan bu YouTube videolarını üstün uzamsal ses deneyimiyle izleyebilecek. Samsung ve Google, tutarlı bir ses kalitesi için Eclipsa Audio kullanan cihazlara özel bir sertifika programı oluşturmak üzere Telekomünikasyon Teknolojisi Birliği (TTA) ile çalışıyor ve kullanıcıların yüksek ses kalitesi standartlarını deneyimlemesini sağlıyor. Google Chrome Mühendislik Başkan Yardımcısı Jim Bankoski, konuyla ilgili “Eclipsa Audio’nun ses deneyimimizi değiştirme potansiyeline sahip olduğuna inanıyoruz. İçerik üreticilerinin yeni ve inovatif ses deneyimleri yaratmak için bu teknolojiyi nasıl kullanacağını görmek için heyecan duyuyoruz” dedi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Dünyanın lider telekomünikasyon şirketlerinden Vodafone Grubu ve Google, Google Cloud ve Google Gemini modelleriyle desteklenen yeni hizmetleri, cihazları ve TV deneyimlerini Avrupa ve Afrika’daki milyonlarca Vodafone müşterisine sunmak üzere, mevcut iş ortaklıklarını stratejik bir kararla 10 yıllık daha uzattıklarını belirtti. Vodafone’un 15 ülkedeki müşterilerinin yanı sıra dünya çapında 45 pazardaki iş ortaklarına, depolama, güvenlik ve yapay zekâ desteği sunacak anlaşma kapsamında, Google, işgücü verimliliğini artırmak için Vodafone’un sabit ve mobil bağlantı hizmetlerini kullanacak.

Anlaşmaya göre Vodafone, Avrupa’daki hızlı 5G ağı üzerinden Google’ın yapay zekâ destekli Pixel cihazlarına daha fazla erişilmesini sağlayacak ve Android ekosistemini desteklemeye devam edecek. Cihazlarında Google Cloud’un üretken yapay zekasını kullanan Vodafone TV, geliştirilmiş içerik arama ve öneriler sunma işlemlerini daha da kişiselleştirilmiş ve ilgi çekici hale getirmeyi hedefliyor. Ayrıca, gelecekte Google Ad Manager ile reklamcılık deneyimleri sunulması da planlanıyor. 

İş ortakları, Vodafone’un 2025 yılına kadar belirli bölgelerde devreye alacağı Gemini Advanced’i de içeren Google One AI Premium abonelik planları da önerecek. Vodafone, mevcut özel veri havuzunu kullanarak Google Cloud ile ortaklığını genişletecek. Şirket, müşterilerine yeni hizmetleri ve yenilikleri hızla sunmak için Google Cloud’un Vertex AI adlı kullanıma hazır kurumsal yapay zekâ platformunu kullanacak. Vodafone ayrıca siber güvenlik, veri analitiği ve yapay zekâ dahil olmak üzere, Google Cloud’un Güvenlik Operasyonları platformundan yararlanarak kurumsal müşterilerine yönelik yeni bir bulut tabanlı güvenlik hizmetleri dağıtma ve geliştirme taahhüdünü de güçlendirecek.

Amaç, gelişmiş tüketici deneyimlerine öncülük etmek

Tüketicilerin yapay zekâ ve bulut tabanlı uygulamalar da dahil olmak üzere en yeni donanım ve dijital teknolojilerden yararlanmasını desteklemek, Vodafone ve Google iş birliğinin temel odak noktalarından birini oluşturuyor. Bu sayede Vodafone ve Google hem mağazalarda hem de online olarak sunulan ve yapay zekâ desteğiyle yeni müşteri deneyimleri yaşatacak olan ürün ve hizmet yelpazesini geliştirip çeşitlendirmek için birlikte çalışacak. Bir dizi Pixel cihazı ve Android tabanlı farklı cihazlar tanıtacak olan iş birliği çerçevesinde Vodafone, YouTube aboneliğine dayalı ürünleri, depolama planlarını, AI Premium planlarını ve Google One abonelik planlarını tüketicilerle buluşturacak. 

Vodafone ve Google, ek içerikleri keşfetme özellikleri, ödül ve teklif hizmetleri sağlamak için Google Cloud’un gelişmiş üretken yapay zekâ yetenekleriyle donatılan Vodafone TV’yi geliştirmek için birlikte çalışacak; daha etkin reklam deneyimi için Google Ad Manager ile içeriklerden para kazanma imkânı sunmayı destekleyecek. İki teknoloji devi ayrıca, Vodafone TV cihazlarına daha iyi entegre edilmiş YouTube deneyimini de önümüzdeki dönemde kullanıcılarına sunacak.

İki teknoloji devi de endüstriyel verimlilik için ölçek ekonomilerini teşvik etmek, inovasyonu artırmak ve kamu hizmetlerini geniş ölçekte iyileştirmek için online ortamda güvenlik, sorumlu yapay zekâ geliştirme, ağ performansı iyileştirme ve birlikte çalışabilirlik gibi alanlarda evrensel endüstri standartlarının benimsenmesini teşvik edecek. İş birliği sayesinde Vodafone, yapay zekâ destekli bulut hizmetlerini, içerikleri ve bağlantı yeniliklerini daha fazla kullanıcıya ulaştıracak. 

Tüketiciler yapay zekâ ile güçlenecek

Tüm Avrupa’daki hızlı 5G şebekesiyle birlikte yapay zekâ destekli Google Pixel cihazlardan ve diğer Android telefonlar oluşan daha geniş bir ürün yelpazesi aracılığıyla tüketicilerin yapay zekânın gücünü deneyimlemesini daha kolay hale getirmeyi amaçlayan Vodafone, geliştirilmiş online kılavuzlar, özelleştirilmiş mağaza içi deneyimler ve güncel eğitim almış mağaza çalışanlarıyla müşterilerin yapay zekâ özellikleri hakkında bilgi edinmesine yardımcı olacak. 

Sınıfının en iyisi TV platformu 

Vodafone ve Google bununla beraber Vodafone TV müşterilerine kişiselleştirilmiş TV içerikleri, uygulamalar ve ödüller sunmak için yapay zekâ tarafından oluşturulan içerik arama ve önerilerde bulunma çözümleri geliştirecek. Böylece Vodafone’un şu anda yedi ülkede kullanılan ve 2023 yılında Android TV’yi benimseyen Vodafone TV ürünü, daha fazla tercih edilen bir platform haline gelecek. 

Bulut ve yapay zekâya daha fazla erim 

Google ve Vodafone ortaklığı bunun yanında Vodafone abonelerine bulut tabanlı gelişmiş yapay zekâ yetenekleriyle oluşturulmuş bir dizi hizmet sunmayı da hedefliyor. Bu hizmetler arasında Google One’da fotoğraf, video ve dosya depolama ile Google’ın en yetenekli yapay zekâ modellerinin ekstra gücünü isteyenler için Gemini Advanced ile Google One AI Premium’un yer alması beklenirken, abonelik tabanlı YouTube hizmetlerinin daha fazla Vodafone müşterisine sunulması için de çalışmalar yapıyor. Bu hizmetlerin tümü, Vodafone’un belirli bölgedeki güçlü sabit ve mobil ağlarıyla desteklenecek.

Kaynak: (BYZHA) Beyaz Haber Ajansı