Siber güvenlik uzmanları, “Mobdro Pro IP TV + VPN” adlı sahte uygulamanın kullanıcıların banka hesaplarını boşalttığını ortaya çıkardı. Uzmanlar, uygulamayı telefonuna indiren vatandaşlara “derhal silin” uyarısında bulundu.
ÜCRETSİZ YAYIN VAADİYLE KULLANICILARI KANDIRIYOR
Siber güvenlik firması Cleafy tarafından yayımlanan rapora göre, sahte uygulama özellikle Android cihazları hedef alıyor. Kullanıcılara ücretsiz film, dizi ve spor yayınları sunacağını iddia eden uygulama, aslında “Klopatra” adlı gelişmiş bir zararlı yazılım içeriyor.
Bu yazılım, yüklendiği cihazın uzaktan kontrolünü tamamen ele geçiriyor ve kullanıcı adına bankacılık işlemleri yapabiliyor. Cleafy uzmanları, kötü amaçlı yazılımın Android’in erişilebilirlik servislerini kullanarak ekran içeriklerini okuyabildiğini ve cihaz üzerinden işlem gerçekleştirebildiğini belirtti.
3 BİNDEN FAZLA CİHAZ ETKİLENDİ
Avrupa genelinde 3 binden fazla cihazın bu kötü amaçlı yazılımdan etkilendiği bildirildi. Saldırganların, bu yöntemle yaklaşık bin kullanıcıyı dolandırdığı tahmin ediliyor.
SALDIRININ TÜRKİYE İLE BAĞLANTISI OLABİLİR
Euronews’in aktardığı bilgilere göre, yazılımın kaynak kodlarında Türkçe ifadelerin yer alması, saldırının Türkiye kaynaklı olabileceği şüphesini güçlendirdi. Kodlarda “ArkaUcKomutIsleyicisi”, “Etiket” ve “Bot_notu” gibi Türkçe terimlerin bulunması, saldırının yerli bağlantılı olabileceğine işaret ediyor.
UZMANLARDAN KRİTİK UYARI
Siber güvenlik uzmanları, bu tür sahte uygulamaların sayısının artabileceğine dikkat çekerek kullanıcıları uyardı:
“Mobdro Pro IP TV + VPN veya benzeri korsan içerik sunan hiçbir uygulama cihazınıza yüklenmemelidir. Uygulamayı indirenler derhal silmeli ve banka hesap hareketlerini kontrol etmelidir.”
