Türkiye’deki Android kullanıcılarını hedef alan yeni bir siber tehdit ortaya çıktı. “GodFather” adını taşıyan bu tehlikeli virüs, mobil bankacılık uygulamaları üzerinden kullanıcı bilgilerini ele geçiriyor ve habersiz para transferleri gerçekleştiriyor.
12 BANKANIN MOBİL UYGULAMASI HEDEFTE
Donanımhaber.com’un Zimperium kaynaklı haberine göre, Android cihazlara bulaşan GodFather virüsünün yeni versiyonu doğrudan Türkiye’de faaliyet gösteren 12 farklı bankanın mobil uygulamasını hedef alıyor. Virüs, kullanıcıyı bankanın orijinal uygulaması yerine sahte bir arayüze yönlendiriyor. Bu yolla elde edilen kullanıcı bilgileri kötü niyetli kişilerce anlık olarak izleniyor ve kullanıcının hesabı ele geçiriliyor.
GERÇEK ZAMANLI İZLEME VE PARA TRANSFERİ
GodFather virüsü, telefona yüklü olan bankacılık uygulamalarını tespit ederek sahte bir sanal ortam oluşturuyor. VirtualApp ve XposedBridge gibi açık kaynaklı araçları kullanarak, kullanıcının uygulamaya yaptığı tüm girişleri takip ediyor. Kullanıcı adı, şifre, PIN ve hatta dokunma hareketleri gibi veriler anlık olarak kaydediliyor.
Virüs, uygulama çalışırken ekrana “Güncelleme gerekiyor” gibi sahte uyarılar veya siyah bir ekran getiriyor. Kullanıcı bu ekranla meşgul olurken arka planda habersizce para transferi gerçekleşiyor. Hesaplardaki paralar saniyeler içinde boşaltılabiliyor.
YENİ NESİL SALDIRI YÖNTEMİ
Uzmanlara göre GodFather, klasik “overlay” (ekran üzerine sahte görüntü bindirme) yöntemlerinin ötesine geçen sofistike bir yapıya sahip. Kurbanın cihazında izole edilmiş sanal ortamlarda çalışarak tespit edilmesi güçleşiyor. Bu durum, Android kullanıcılarını daha büyük bir tehdit altına sokuyor.
UZMANLARDAN UYARI
Siber güvenlik uzmanları, kullanıcıların yalnızca resmi uygulama mağazalarından uygulama indirmelerini, mobil cihazlarına güvenlik yazılımı yüklemelerini ve bilinmeyen kaynaklara verilen izinleri gözden geçirmelerini öneriyor. Ayrıca bankacılık uygulamalarında olağandışı bir durum fark eden kullanıcıların bankalarıyla hızlıca iletişime geçmesi gerektiği vurgulanıyor.
