Anasayfa / Haberler / Türkiye'den Haberler / Mobil bankacılığı kullananlar tehlike altında

Mobil bankacılığı kullananlar tehlike altında

Bulaştığı cihazları uzaktan kilitliyor

ESET tarafından “Trojan.Android/Spy.Banker.HU” adıyla etiketlenen bu truva atı, aslında iyi bilinen bir hava durumu uygulaması olan “Good Weather”ın zararlı hale dönüşmüş şekli olarak öne çıkıyor. Zararlı yazılım, uygulamanın orijinal halinden edindiği hava durumu tahmini özelliklerini koruyor fakat bununla birlikte, bulaştığı cihazları uzaktan kilitleyebiliyor, SMS mesajlarına erişebiliyor ve cep telefonu üzerinden kullanılan mobil bankacılık bilgilerini çalmaya odaklanıyor. 

Binlerce kez indirilmiş

Uygulama mağazası Google Play üzerinden indirilebilen bu uygulamanın iki sürümü tespit edildi. ESET’in uyarısı üzerine uygulamalar Google Play’den kaldırıldı. Dolayısıyla zararlı yazılım, uygulama mağazasında kısa süre yer aldı. Ancak buna rağmen binlerce indirme yapılmış görünüyor. İlk tespitlere göre 48 ülkede 5 bin kullanıcıya ulaşılmış. 

En fazla Türk kullanıcılar hedef oldu

48 ülkenin arasında Türkiye de görünüyor. Üstelik en çok hedef olmuş ülke olarak öne çıkıyor. Analizlere göre 22 Türk bankasının müşterileri hedef alınmış. Türkiye’den 2 bin 144 indirme tespit edilmiş. En yakın indirme 202 adetle Suriye’den yapılmış görünüyor. Suriye’yi 24 indirme ile Güney Afrika izliyor. 

Sistem nasıl çalışıyor?

Uygulama kullanıcı tarafından yüklendikten sonra hava durumu görünümlü ikon önce kayboluyor. Etkilenen cihazın ekranında, kullanıcıdan yönetici haklarını talep eden bir mesaj görünüyor. Kullanıcı bu mesajı onaylayarak zararlıya kilit ekranı parolasını değiştirme ve ekranı kilitleme yetkisi vermiş oluyor. Bu yetkilerle birlikte SMS mesajlarına da ulaşabilme imkanı alan zararlı uygulamanın önünde engel kalmıyor. 

Arka planda çalışıyor

Kullanıcılar ekranlarına güzel bir hava durumu uygulaması eklediklerini düşünürken arka planda çalışan zararlı uygulama, cihazdan edindiği SMS mesajları ve bankacılık bilgileri gibi cihazın sahibine ait verileri, zararlı yazılımın barındığı C&C (Komuta ve Kontrol) sunucularına, dolayısıyla da siber hırsızlara iletiyor. 

Açık kaynak kodu kullanıyor

ESET analistleri tarafından yapılan inceleme, bu bankacılık truva atının, online sunulan bir kaynak kodunun değiştirilmiş sürümleri olduğunu ortaya koydu. Söz konusu kaynak kodunun, on line ortamda herkese açık ve ulaşılabilir halde sunulduğuna dikkat çeken ESET Güvenlik Uzmanı Lukas Stefanko, “Android bankacılık zararlısını yaratmak için kullanılan araçların günümüzde çok kolay ve ücretsiz erişilebilir olması, kullanıcıların daha dikkatli olmaları ve önlem almaları gerektiğini ortaya koyuyor” uyarısında bulundu.

Mobil güvenlik yazılımı kullanın

Stefanko, “Yakın zamanda Play Store’dan bir hava durumu uygulaması indirdiyseniz, dikkatli olmanızda fayda var. Uygulamayı cihazınızdan kaldırmak için ESET Mobile Security gibi bir güvenlik uygulaması yükleyebilir veya Android cihazlar konusunda yetkin iseniz kendiniz de kaldırabilirsiniz” diye konuştu.
 

Hakkında mbahsi

Cevapla

E-posta adresiniz yayınlanmayacak. Gerekli alanlar işaretlenmelidir *

*

x

Check Also

Bakan Soylu: Bunlar, Türkiye’ye karşı kurulan büyük ittifakın piyonlarıdır

İçişleri Bakanı Süleyman Soylu, Millet İttifakı’nı eleştirerek, “Bunlar ittifak değil, bunlar Türkiye’ye karşı kurulan büyük ...

Kırklareli’nde kar yağışı etkisini arttırdı. Araçlar mahsur kaldı, AK Partili başkan da yaralandı

Balkanlar’dan gelen soğuk havanın etkisine giren Kırklareli’nde kar yağışı etkisini arttırdı. Kar kalınlığı, Bulgaristan’a ulaşımın ...

İhbar harekete geçirdi… Yolcu otobüsünü durduran polis didik didik aradı

İstanbul’da sabaha karşı bir yolcu otobüsünde yüklü miktarda uyuşturucu olduğu ihbarını alan polis ekipleri harekete ...

Yeni askerlik sistemiyle ilgili son detaylar! Bedelli askerlik kalıcı olacak mı? İşte merak edilen o formül

CNN Türk Ankara Temsilcisi Dicle Canova Parametre programında yaptığı açıklamada yeni askerlik sistemiyle ilgili Ankara ...

26 yıllık kâbusu sona erdi

Konya’da, doğduğu yıl vücuduna batan 15 santimetre uzunluğunda iğneyle 26 yıl yaşayan kadın, ameliyatla sağlığına ...

Öz kızına tecavüzden doğan bebekleri öldüren baba ile annenin cezası belli oldu!

ANTALYA’da, zihinsel engelli kızı H.E.’ye (24) 6 yıl boyunca tecavüz ettiği iddiasıyla yargılandığı davada 30 ...

Okuldaki cıva kâbusu devam ediyor… AFAD görevlileri her yerden topladı

Adıyaman’da önceki gün bir öğrenci tarafından okula getirilen cıva nedeniyle 36 öğrenci hastanelik olurken, AFAD ...

Hakkari’de araziden cephanelik çıktı

Hakkari’nin Yüksekova ilçesinde jandarmanın yaptığı arazi aramalarında 396 av tüfeği ele geçirildi. Hakkari Valiliği’nden yapılan ...

Gece kulübü önünde dehşet!

Samsun’un Atakum ilçesinde, gece kulübü önünde çıkan kavgada ismi öğrenilemeyen kadını dövmeye başladı. Daha sonra ...

CHP İzmit Başkan Adayı Hürriyet, TBMM Başkanlık Divanı divan katip üyeliğinden istifa etti

CHP Kocaeli Milletvekili ve İzmit Belediye Başkan Adayı Fatma Kaplan Hürriyet, Türkiye Büyük Millet Meclisi ...