Android yazılımına karşı geliştirilen ve 48 ülkede mobil bankacılık müşterilerini hedef alan ‘Truva atı’ virüsünü tespit eden antivirüs yazılım kuruluşu ESET, Türkiye’den 22 bankanın müşterilerinin tehlikede olduğunu duyurdu.
Google Play’de ‘Good Weather’ adlı hava durumu tahmin uygulaması olarak kendini gösteren yazılım bulaştığı cihazları uzaktan kilitleyebiliyor, SMS mesajlarına erişebiliyor ve cep telefonu üzerinden kullanılan mobil bankacılık bilgilerini çalabiliyor.
İlk tespitlere göre 48 ülkede 5 bin kullanıcı hedef alındı. 48 ülkenin arasında Türkiye en çok hedef olmuş ülke olarak öne çıkıyor. Analizlere göre Türkiye’de 22 bankanın müşterisi 2 bin 144 kişi söz konusu yazılımı indirdi.
ESET Güvenlik Uzmanı Lukas Stefanko, yakın zamanda Play Store’dan bir hava durumu uygulaması indirenlerin en kısa zamanda bir güvenlik uygulaması indirmesi gerektiğini söyledi.
ESET’in uyarısı üzerine uygulama Google Play’den kaldırıldı.
Yazılım nasıl çalışıyor?
Uygulama kullanıcı tarafından yüklendikten sonra hava durumu görünümlü ikon önce kayboluyor. Etkilenen cihazın ekranında, kullanıcıdan yönetici haklarını talep eden bir mesaj görünüyor.
Kullanıcı bu mesajı onaylayarak uygulamaya kilit ekranı parolasını değiştirme ve ekranı kilitleme yetkisi vermiş oluyor. Bu yetkilerle birlikte uygulama SMS mesajlarına da ulaşabiliyor.
Kullanıcılar ekranlarına bir hava durumu uygulaması eklediklerini düşünürken arka planda çalışan uygulama, cihazdan edindiği SMS mesajları ve bankacılık bilgileri gibi cihazın sahibine ait verileri, yazılımın barındığı C&C (komuta ve kontrol) sunucularına, dolayısıyla da siber hırsızlara iletiyor.
