Kaspersky GReAT Amerika ve Avrupa Birimleri Başkanı Fabio Assolini, konuya ilişkin şu açıklamalarda bulundu: “BeatBanker’ı ilk gördüğümüzde bir kamu hizmetleri uygulaması kılığında yayılıyor ve kripto madenciye ek olarak bir bankacılık Truva atı yüklüyordu. Ancak son tespitlerimiz, bankacılık modülü yerine BTMOB RAT’ı devreye sokan yeni bir varyantın kullanıldığını gösteriyor. Saldırganlar, farklı ülkelerden daha fazla kurbana ulaşmak için Starlink uygulaması gibi yeni bir ‘yem’ kullanıyor. Bu nedenle kullanıcıların tetikte olması ve akıllı telefonlarını korumak için gelişmiş güvenlik çözümleri kullanmaları kritik önem taşıyor.”

İlk bulaşma vektörü

Kaspersky uzmanlarına göre siber suçlular, BeatBanker Truva atını içeren sahte bir Starlink uygulamasını, Google Play Store’u taklit eden oltalama (phishing) sayfaları üzerinden dağıtıyor. Zararlı yazılım bir cihaza yüklendikten sonra, kullanıcıya yine Google Play’i taklit eden bir arayüz gösteriyor. Bu yöntemle saldırganlar kullanıcıları uygulama kurulum izinlerini vermeye ikna ederek ek gizli zararlı bileşenlerin indirilmesine olanak tanıyor.

Kripto madenciliği ve BTMOB RAT modülü

Kullanıcı sahte Google Play sayfasında UPDATE düğmesine tıkladığında cihazda bir Monero kripto para madencisi devreye giriyor. BeatBanker, enfekte akıllı telefonun pil seviyesini, cihaz sıcaklığını ve kullanıcı etkinliğini sürekli izliyor. Bu veriler doğrultusunda arka planda çalışan gizli kripto madencisi otomatik olarak başlatılıyor veya durduruluyor.

Android Truva atı ayrıca ele geçirilen cihaza BTMOB RAT da kuruyor. Malware-as-a-Service (MaaS) modeliyle satılan bu araç, saldırganlara cihaz üzerinde tam uzaktan kontrol sağlıyor. BTMOB; izinleri otomatik olarak verebilme, sistem bildirimlerini gizleyebilme ve PIN, desen ve parola gibi ekran kilidi bilgilerinin ele geçirilmesine yönelik mekanizmalar içeriyor. Zararlı yazılım ayrıca saldırganların ön ve arka kameralara erişmesine, GPS konumunu izlemesine ve hassas verileri sürekli olarak toplamasına olanak tanıyor.

BeatBanker, sistemden kaldırılmasını zorlaştırmak için kalıcılık mekanizmaları da kullanıyor. Zararlı yazılım, ön planda sabit bir bildirim göstererek ve arka planda sessiz medya oynatma içeren bir foreground servis çalıştırarak işletim sisteminin zararlı süreci sonlandırmasını engellemeyi amaçlıyor.

Kaspersky ürünleri bu tehdidi HEUR:Trojan-Dropper.AndroidOS.BeatBanker ve HEUR:Trojan-Dropper.AndroidOS.Banker.* olarak tespit ediyor.

Mobil tehditlere karşı korunmak için Kaspersky’nin önerileri

• Uygulamaları yalnızca Apple App Store ve Google Play gibi resmi uygulama mağazalarından indirin. Ancak resmi mağazalardan indirilen uygulamaların da her zaman tamamen güvenli olmayabileceğini unutmayın.
• Uygulama yorumlarını mutlaka kontrol edin, yalnızca resmi web sitelerindeki bağlantıları kullanın ve uygulama zararlı çıkarsa bunu tespit edip engelleyebilecek Kaspersky Premium gibi güvenilir bir güvenlik çözümü yükleyin.
• Kullandığınız uygulamaların izinlerini dikkatle inceleyin. Özellikle Erişilebilirlik Hizmetleri (Accessibility Services) gibi yüksek riskli izinler söz konusu olduğunda onay vermeden önce iki kez düşünün.
• İşletim sisteminizi ve önemli uygulamalarınızı güncellemeler yayınlandıkça güncel tutun. Pek çok güvenlik açığı, yazılımın güncel sürümlerini yükleyerek giderilebilir.

Kaspersky, Starlink uygulaması kılığında yayılan yeni bir Android zararlı yazılım kampanyasını ortaya çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Özel olarak tasarlanan Rocket League sahasında katılımcılar; takım oyunu, hız, refleks ve strateji ile en yüksek skoru elde etmek amacıyla gerçek uzaktan kumandalı araçlarla karşı karşıya geliyor. Skora dayalı ödül sisteminin geçerli olacağı etkinlikte sürpriz yarışmalar, hediyeler ve MediaMarkt Türkiye’nin konuklara sunacağı özel fırsatların yanı sıra teknolojiyle eğlencenin iç içe geçtiği benzersiz deneyimler de izleyicileri bekliyor.

Influencer’lar ve ünlü konuklar da sahaya inecek

Bu yıl 10 şehirde düzenlenecek etkinlikte Türkiye’nin popüler influencer’ları ve celebrity isimleri, GameZone Game On sahasında izleyicilerle buluşacak. Katılımcılar, bu isimlerle birlikte yarışma, tanışma ve deneyim paylaşma fırsatı yakalayacak.

10 şehre yayılan GameZone Game On etkinliği Ankara’da start veriyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Aydın Büyükşehir Belediye Başkanı Özlem Çerçioğlu, sporun ve sürekli eğitimin otizmli bireylerin hayatında önemli bir yeri olduğunu ifade edip, “Gençlerimizi içtenlikle kutluyor, onların başarılarıyla gurur duyuyoruz.

Otizm destek merkezlerimize devam eden gençlerimizin elde ettikleri bu başarılar verdiğimiz hizmeti daha değerli hale getiriyor. Bu başarılar sürekli eğitimin önemini bir kez daha ortaya koyuyor.

Uzun yıllardır verdiğimiz bu ücretsiz hizmetimizle ilgili istekli tüm kurumlarla deneyimlerimizi paylaşmaya hazırız ve toplumumuz yararına bunu çok istiyoruz” dedi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Aydın geneline yayılan altı otizm destek merkeziyle özel çocuklara ve gençlere destek olan Aydın Büyükşehir Belediyesi’nin bu çabaları meyvelerini vermeye devam ediyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

ESET araştırmacıları, Pakistan tarafından yönetilen bir bölge olan Gilgit-Baltistan hakkında haberler sunan bölgesel bir haber web sitesine yönelik bir watering-hole (suyun başı) saldırısı tespit etti. Kötü amaçlı uygulama, kullanıcıdan çeşitli bilgilere erişim izni vermesini istiyor. Kabul edilirse, kişiler, takvim etkinlikleri, arama günlükleri, konum bilgileri, cihaz dosyaları, SMS mesajları ve resimler hakkında veri topluyor.

Gilgit-Baltistan, Hindistan ve Pakistan’ın (1947’den beri) yanı sıra Hindistan ve Çin (1959’dan beri) arasında uzun süredir devam eden anlaşmazlıklara karışmış olan büyük Keşmir bölgesinin kuzey bölgesinden oluşmaktadır. Watering-hole saldırıları, sık ziyaret edilen bir web sitesinin kötü amaçlı yazılım sunmak üzere tehlikeye atıldığı bir tehdit türü olarak tanımlanıyor. Hunza News web sitesinin Urduca versiyonu bir mobil cihazda açıldığında okuyuculara Hunza News Android uygulamasını doğrudan web sitesinden indirme imkânı sunuyor; ancak uygulama kötü niyetli casusluk yeteneklerine sahip. Urduca, bu tartışmalı bölgede etnik gruplar arası iletişim için kullanılan resmi ve ana iletişim dili. ESET, daha önce bilinmeyen bu casus yazılıma Kamran adını verdi.

Kamran kelimesi, ESET tarafından paket adı “com.kamran.hunzanews” olması nedeniyle bu casus yazılımı adlandırmak için kullanıldı. Kamran, Pakistan’da ve Urduca konuşulan diğer bölgelerde yaygın olarak verilen bir isim; Gilgit-Baltistan’daki bazı azınlıklar tarafından konuşulan Farsça’da talihli veya şanslı anlamına geliyor. 

İngilizce bölgede konuşulan ikinci resmi dil ve Hunza News web sitesinin hem İngilizce hem de Urduca versiyonları bulunuyor. İngilizce mobil versiyonu indirmek için herhangi bir uygulama sunmuyor. Sadece Urduca mobil versiyon söz konusu Android casus yazılımını indirmeyi teklif ediyor. İngilizce ve Urduca masaüstü sürümleri de Android casus yazılımını sunuyor fakat uygulama masaüstü işletim sistemleriyle uyumlu değil. ESET Research, Kamran ile ilgili olarak Hunza News’e ulaştı ancak web sitesi bu araştırmanın yayınlanmasından önce herhangi bir yanıt vermedi.

Kamran casus yazılımı Hunza News web sitesinin içeriğini görüntülüyor ve  kötü amaçlı kod içeriyor. Kötü amaçlı uygulama başlatıldığında, kullanıcıdan çeşitli bilgilere erişim izni vermesini istiyor. Kabul edilirse, kişiler, takvim etkinlikleri, arama günlükleri, konum bilgileri, cihaz dosyaları, SMS mesajları, resimler vb. hakkında veri toplamaya başlıyor. Uygulamaya istenen izinler verilirse, Kamran bu hassas kullanıcı verilerini otomatik olarak topluyor ve kodlanmış bir komuta ve kontrol (C&C) sunucusuna yüklüyor. ESET, beşi Pakistan’da olmak üzere en az 22 tehlikeye atılmış akıllı telefon tespit edebildi.

Kötü amaçlı uygulama web sitesinde 7 Ocak 2023 ile 21 Mart 2023 tarihleri arasında ortaya çıktı. Kötü amaçlı uygulamanın geliştirici sertifikası 10 Ocak 2023 tarihinde verildi. Bu süre zarfında Gilgit-Baltistan’da toprak hakları, vergilendirme endişeleri, uzun süreli elektrik kesintileri ve sübvansiyonlu buğday tedarikinin azalması gibi çeşitli nedenlerle protestolar düzenleniyordu. 

Kamran casus yazılımını keşfeden ESET araştırmacısı Lukáš Štefanko şunları söyledi:

“Kötü amaçlı uygulamanın özellikle Android cihazlar üzerinden web sitesine erişen Urduca konuşan kullanıcıları hedef aldığını teyit edebiliriz. Bununla birlikte, Kamran diğer Android casus yazılımlarından farklı olarak benzersiz bir kod tabanı sergilediğinden, bu, bilinen herhangi bir gelişmiş kalıcı tehdit – APT – grubuna atfedilmesini önlüyor. Bu casus yazılım, uygulamaları yalnızca güvenilir ve resmi kaynaklardan indirmenin önemini bir kez daha gösteriyor.”

Hunza News, muhtemelen adını Hunza Bölgesi veya Hunza Vadisi’nden alan, Gilgit-Baltistan bölgesiyle ilgili haberler sunan bir çevrimiçi gazete. İnternet arşiv verileri, sitenin 2013 yılından bu yana haber sunduğunu gösteriyor. Hunza News, 2015 yılında Google Play Store’da bulunan yasal bir Android uygulaması sunmaya başlamıştır. ESET Research, mevcut verilere dayanarak bu uygulamanın Google Play’de iki sürümünün yayınlandığını ve hiçbirinin kötü amaçlı işlevsellik içermediğini düşünüyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber sitesinden yayılan casus yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Yeni Yüzyıl Üniversitesi Gaziosmanpaşa Hastanesi Dermatoloji Bölümü’nden Uzm. Dr. İhsaniye Dönmez Çiçek, cildimize zararlı etkileri olan mavi ışık hakkında bilgilendirmelerde bulundu

Mavi Işık nedir?

Görünen ışık spektrumunda yaklaşık %30’luk bir hacmi olan ve 380-500 nm arasında titreşim gösteren hafif dalga boyudur; ancak en uzun enerjiyi oluşturan bir ışık grubudur ve bu sebeple de diğer ışıklara nazaran derinin daha derin tabakalarına penetre olup daha zararlı olabilmektedir.

Bakıldığında, en büyük mavi ışık kaynağı güneştir; fakat son zamanlarda hayatımıza giren birçok eşya da mavi ışık yaymaktadır. Florasan lambalar, kontakt florasan ampuller, LED televizyonlar ve tabletler buna örnek oluşturabilir.

Madem doğal güneş ışığının bir parçası; ama mavi ışık neden zararlıdır? 

Mavi ışığın deriye penetrasyonu diğer ışıklara göre daha fazladır. Hayatın içinde güneş dışında daha birçok kaynaktan da mavi ışığa maruz kaldığımız için yüksek dozda cilt maruziyeti yaşıyoruz.

Mavi ışık cildimizi nasıl etkiler?

Mavi ışığın derimizde sebep olduğu bazı durumlar vardır. Bunlar:

• Erken yaşlanma belirtileri
• Cilt tonunda düzensizlikler
• Hassas kişilerde ciltte kızarıklık
• Lekelerde artış
• Ciltte elastikiyet kaybı
• Çizgilerde kabalaşma ve derinleşme
• Ciltte mat görünüm
• En önemlisi de cilt hücrelerinde DNA hasarı yaptığından dolayı cilt kanseri riskinde artışa sebep olabilmektedir.

Özellikle geceleri mavi ışığa maruz kalmak, cildin biyolojik ritmine ve gece döngüsüne ters düştüğü için cildin kendini onarma mekanizmasını sekteye uğratır. Bu sebeple cilt kendini tamir edemez, toksinlerden arınamaz, hücreler yenilenemez ve de ciltte yaşlanma ve hastalık belirtileri görülür.

Peki, mavi ışığın zararlarından korunmak için neler yapabiliriz?

• Mutlaka geniş spektrumlu güneş kremleri kullanmalıyız.
• Kullandığımız kozmetik ürünlerinde de mavi ışık filtresinin olmasına dikkat etmeliyiz.
• Uyumadan 2 saat önce diğer teknolojik cihazların fişlerini çekmeli ve dijital detoks yapmalıyız.
• Cildimizin bakım rutinine özen göstermeli, dış faktörlere karşı temizliğini ve nemlendirmesini sağlıklı bir şekilde yapmalıyız.
• Mavi ışık ciddi oksidatif stres yaptığından dolayı hem içsel hem de dışsal olarak antioksidan desteği almalıyız. Özellikle C, E vitaminleri, ferulik asit, resverat rol gibi yoğun antioksidan içeren kremler ve gıda takviyeleri kullanmalıyız.
• Bol su tüketmeli, sağlıklı beslenmeli, sigara, alkol ve paketli gıda tüketiminden kaçınmalıyız.

Ayrıntılı bilgi ve detaylı muayene için bir dermatoloğa başvurunuz.                                                 

Kaynak: (BYZHA) Beyaz Haber Ajansı

Cep Telefonu ve Bilgisayardan Yayılan Mavi Işık Yaşlandırıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Beylikdüzü Belediyesi tarafından hayata geçirilen ve Türkiye’ye yayılan ‘Beslenme Saati’ uygulaması Konya ve Antalya’da tanıtıldı. 13. Cumhurbaşkanı Adayı CHP Genel Başkanı Kemal Kılıçdaroğlu’nun eşi Selvi Kılıçdaroğlu ile Beylikdüzü Belediye Başkanı Mehmet Murat Çalık ve Zehra Çalık, Konya ziyareti kapsamında ilk olarak Konya Mevlana Müzesi’ni ziyaret etti. Kılıçdaroğlu ve Çalık daha sonra Seydişehir Boyalı Köyü’nde tarım işçileri ile bir tekstil fabrikasındaki kadın çalışanlar ve Seydişehir Abdallar Mahallesi sakinleri ile buluştu.

Kılıçdaroğlu ve Çalık’tan Antalya’ya ziyaret

Konya ziyaretinin ardından Antalya’ya hareket eden Kılıçdaroğlu ve Çalık’a Antalya Büyükşehir Belediyesi(ABB) Başkanı Muhittin Böcek eşlik etti. İlk olarak ABB Hurma Çiçek Üretim Tesisi ve Sera Alanı’nı ziyaret eden Kılıçdaroğlu, Çalık ve Böcek, daha sonra ABB Yenigün Kreşi’ni ziyaret ederek çocuklarla buluştu. Muratpaşa Belediyesi Kadın Kooperatifleri ile İsmet İnönü Parkı Kadın Kooperatifi’nin kadın çalışanları ile bir araya gelen Kılıçdaroğlu ve Başkan Çalık kadınlarla sohbet ederek ürettikleri ürünleri inceleyip bilgi aldı.

“Devlet projesi haline gelmesi en büyük temennimiz”

Kadın, genç ve çocukları önceleyen projeleri hayata geçirmeye devam edeceklerini ifade eden Başkan Çalık, “İçinden geçtiğimiz ekonomik krizden en çok etkilenen anneler ve çocukları oluyor. Bizler de hem annelerin yükünü hafifletmek hem de çocuklarımızın yoksunluk duygusunu yaşamaması için bu projeyi hayata geçirdik. Sayın Genel Başkanımız Kemal Kılıçdaroğlu’nun dediği gibi ‘Hiçbir çocuk yatağa aç girmeyecek’. Yerelin kısıtlı imkânlarıyla hayata geçirdiğimiz bu projenin Sayın Kemal Kılıçdaroğlu önderliğinde devlet projesi haline gelmesi en büyük temennimiz ” diye konuştu.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Selvi Kılıçdaroğlu Beylikdüzü Belediyesi tarafından hayata geçirilen Türkiye’ye yayılan “Beslenme Saati” uygulaması Konya ve Antalya’da tanıtıldı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Bu yıl 28-30 Nisan tarihleri arasında ilk kez 3 güne yayılarak %100 Müzik ana sponsorluğunda Zorlu PSM’de gerçekleştirilecek, elektronik müzik sahnesinin en iyilerini buluşturacak Sónar Istanbul’un saatli programı açıklandı:

SónarClub by %100 Müzik 

28 Nisan 2023 – Cuma 

Max Cooper 3D AV – 20.00 – 21.15

Richie Hawtin – 21.30 – 23.15

VTSS – 23.15 – 00.45 

29 Nisan 2023 – Cumartesi 

Blawan – 19.45 – 21.15

Bicep ( Live ) – 21.30 – 23.00

Anna – 23.00 – 01.00 

30 Nisan 2023 – Pazar

Goose – 20.00 – 21.00 

David August ( DJ Set ) –  21.15 – 22.45

Maya Jane Coles – 22.55 – 00.25

KAS:ST – 00.35 – 02.05

SónarLab by Cupra

28 Nisan 2023 – Cuma 

TSHA ( DJ Set ) – 19.45 – 21.15

Sofia Kourtesis (DJ Set) – 21.30 – 23.00

Astra Club ( Carlita B2B DJ Tennis ) – 23.05 – 00.35

29 Nisan 2023 – Cumartesi 

Murat Uncuoğlu – 19.45 – 21.15 

objekt – 21.30 – 23.00

or:la – 23.15 – 00.45

SónarVillage by Maybelline

28 Nisan 2023 – Cuma 

Merve Baykal B2B Feyza Emir – 18.00 – 20.00

Moophy – 20.00 – 22.00 

Evrim de Evrim B2B Procombo – 22.00 – 00.00

29 Nisan 2023 – Cumartesi 

Ali Özel B2B MFY – 18.00 – 20.00

Ece Özel – 20.00 – 22.00 

Gaia Ekho – 22.00 – 00.00

30 Nisan 2023 – Pazar 

Sinemis ( Live) – 18.00 – 20.00 

İpek İpekçioğlu – 20.00 – 22.00 

Volkan Gündüz – 22.00 – 00.00 

SónarScreen by Converse

28 Nisan 2023 – Cuma 

Introversion by Karakter & Motus Lumina ( Live AV ) – 20.00 – 20.30

PortraitsbyTKO(LiveAV)–21.15 – 21.30

YASIN ARIBUGA & FOSIL LIVE AV 21.45 – 22.15

MTMRPHSS by Carbone Black & DI ( Live AV ) – 23.00 – 00.00

29 Nisan 2023 – Cumartesi 

KOI Failure ( Live AV ) – 19.30 – 20.00

Flow by Akkor & Onar ( Live AV ) – 21.15 – 21.30 

Granül ( Live AV ) – 22.15 – 22.30

No More by Amir Ahmadoğlu & Hiccup ( Live AV ) – 23.00 – 23.15 

SónarHall 

28 Nisan 2023 – Cuma 

Raw – 20.00 – 21.00

Tupac Martir : Haita – 21.15 – 22.15 

Clark ( Live ) – 22.40 – 00.10 

29 Nisan 2023 – Cumartesi 

Duality by Dirgen & Karisman – 20.00 – 20.45 

Synspecies – 21.15 – 22.15 

Lyra Pyramuk ( Echoluminescence )  – 22.40 – 23.50 

Bilet Fiyatları

Kombine – 6. Avantajlı Dönem / 1.540,00 TL

28 Nisan – Genel Satış 660,00 TL

29 Nisan – Genel Satış 660,00 TL

30 Nisan – Genel Satış 660,00 TL

Kaynak: (BYZHA) Beyaz Haber Ajansı

Bu Yıl İlk Kez 3 Güne Yayılan Sónar Istanbul’un Saatli Programı Açıklandı! yazısı ilk önce En Gazete üzerinde ortaya çıktı.