Saldırı ile birlikte kamera imajlarından mikrofon kayıtlarına, özel bildirilerden anlık bildirimlere kadar bir telefondaki tüm mahremiyet, saldırganların avucunun içine düşüyor. Lakin bu yazılımın en korkutucu tarafı, işletim sistemi ayırt etmeksizin hem Android hem de iOS aygıtları radarına alması.

BARİYERLERİ AŞMANIN BİR YOLUNU BULUYOR

Google ve Apple, her ne kadar güvenlik duvarlarını daima aktüel tutmaya çalışsa da, ZeroDayRAT gibi gelişmiş tehditler bu bariyerleri aşmanın bir yolunu buluyor. Uzmanlar, kaynağı bilinmeyen ilişkilerden ve resmi mağaza dışı uygulamalardan uzak durmanın hayati kıymet taşıdığını her fırsatta vurguluyor. Güvenlik tedbirlerini sıkılaştırmak, bu cins dijital tuzaklara karşı alınabilecek en temel savunma sınırı haline gelmiş durumda.

Telegram üzerinden satılan dijital gözetleme paneli 

ZeroDayRAT’ı rakiplerinden ayıran en can sıkıcı ayrıntı, yazılımı kullanmak için hiçbir teknik bilgiye muhtaçlık duyulmaması. Yazılımın Telegram üzere tanınan platformlarda basitçe alıcı bulması, tehlikenin her an kapımızı çalabileceğini kanıtlıyor. Bir aygıt enfekte olduğunda, tüm bilgiler saldırganın idare paneline akmaya başlıyor. Bu panel üzerinden kurbanın telefon modeli, batarya durumu ve ekran kilidinin açık olup olmadığı üzere bilgiler anlık takip ediliyor. Saldırgan, kullanıcının dijital bir haritasını çıkararak hangi uygulamaların daha sık kullanıldığını kolaylıkla tahlil etme talihine sahip.

Yazılımın sunduğu “canlı gözetleme” özelliği, işin boyutunu tam manasıyla bir kabusa çeviriyor. Saldırgan, telefonun ön yahut art kamerasına dilediği an bağlanıp canlı imaj alabiliyor ya da mikrofonu gizlice dinleyebiliyor. Dahili “keylogger” sistemi sayesinde ekrana dokunulan her nokta ve yazılan her harf, eş vakitli olarak saldırganın ekranına düşüyor.

Finansal hırsızlık tarafında da tam donanımlı hareket eden yazılım, PayPal ve Apple Hisse üzere sistemleri gaye alıyor.