O Uygulama Tehlike Saçıyor: Banka Hesaplarınız Tehlikede Olabilir

0

BEĞENDİM

ABONE OL

News

0

Ücretsiz Yayın Vaadiyle Cihazlara Sızıyor

Siber güvenlik araştırmacıları, “Mobdro Pro IP TV + VPN” adlı sahte Android uygulamasının kullanıcıları kandırarak cihazlarına zararlı yazılım yüklediğini tespit etti.
Dolandırıcılık tespiti firması Cleafy tarafından yayımlanan rapora göre, uygulama ücretsiz film, dizi ve spor yayınları sunduğunu iddia ediyor. Ancak yükleme sonrasında, “Klopatra” adı verilen gelişmiş bir zararlı yazılımı gizlice sisteme yerleştiriyor.

Bu yazılım cihazın tam kontrolünü ele geçirerek, kullanıcının banka hesaplarına erişim sağlıyor ve arka planda yetkisiz para transferleri yapabiliyor.

Erişilebilirlik Servisleri Üzerinden Kontrol Sağlıyor

Rapor, Klopatra adlı zararlı yazılımın Android erişilebilirlik servislerini kötüye kullanarak ekran içeriğini okuduğunu ve cihaz üzerinde işlem gerçekleştirdiğini ortaya koydu.
Bu teknik, son dönemlerde mobil bankacılık dolandırıcılığında sıkça kullanılan yöntemlerden biri olarak dikkat çekiyor.
Uzmanlara göre yazılım, kullanıcı farkına varmadan uygulama içi onayları ele geçirip finansal işlemler yapabiliyor.

Avrupa Genelinde 3 Binden Fazla Cihaz Etkilendi

Cleafy verilerine göre, Avrupa genelinde 3.000’den fazla Android cihaz bu zararlı yazılımdan etkilendi.
Uygulama, genellikle üçüncü taraf APK siteleri ve sosyal medya üzerindeki sahte bağlantılar aracılığıyla dağıtılıyor.
Siber güvenlik uzmanları, benzer dolandırıcılık girişimlerinin farklı isimler altında yeniden ortaya çıkabileceği konusunda kullanıcıları uyardı.

Kodlarda Türkçe İzler Bulundu

Olayın en dikkat çekici yönlerinden biri, uygulamanın kodlarında yer alan Türkçe ifadeler oldu.
Euronews’in haberine göre, zararlı yazılımın kaynak kodlarında “ArkaUcKomutIsleyicisi”, “Etiket”, “Eavori_durumu” ve “Bot_notu” gibi Türkçe terimler yer alıyor.
Bu detaylar, saldırının Türkiye kaynaklı olabileceği iddialarını gündeme taşıdı.

Siber güvenlik uzmanları, bu ifadelerin otomatik çeviri değil, doğrudan saldırganlar tarafından manuel olarak yazılmış metinler olduğuna dikkat çekti.

Uzmanlardan Güvenlik Uyarısı

Uzmanlar, kullanıcıların yalnızca Google Play Store gibi güvenilir kaynaklardan uygulama indirmesi gerektiğini vurguladı.
Ayrıca cihazlarda erişilebilirlik izinleri, bankacılık güvenliği ayarları ve antivirüs taramaları düzenli olarak kontrol edilmeli.
Cleafy yetkilileri, özellikle ücretsiz içerik vaat eden uygulamalara karşı dikkatli olunmasını ve banka hesap hareketlerinin düzenli kontrol edilmesini tavsiye etti.