Bu uygulamayı yükleyenler dikkat! Hesaplarınız tehlikede
Siber güvenlik uzmanları, "Mobdro Pro IP TV + VPN" adlı sahte uygulamanın kullanıcıların banka hesaplarını hedef aldığını açıkladı. Avrupa genelinde 3 binden fazla Android cihazı etkileyen uygulama, "Klopatra" adlı zararlı yazılım içeriyor ve cihazın uzaktan kontrolünü ele geçirerek bankacılık işlemleri yapabiliyor. Yazılımın kodlarında Türkçe ifadelerin bulunması, saldırının Türkiye kaynaklı olabileceğine işaret ediyor.
Siber güvenlik araştırmacıları, "Mobdro Pro IP TV + VPN" adıyla yayılan sahte bir uygulamanın kullanıcıların banka hesaplarını boşalttığını duyurdu.
Dolandırıcılık tespiti firması Cleafy tarafından hazırlanan rapora göre, Avrupa genelinde 3 binden fazla Android cihaz bu kötü amaçlı yazılımdan etkilendi.
Uygulama nasıl çalışıyor?
Uygulama, kullanıcılara ücretsiz film, dizi ve spor yayınlarına erişim sunduğunu iddia ederek cihazlara yükleniyor.
Ancak aslında "Klopatra" adlı gelişmiş bir zararlı yazılım içeriyor.
Bu yazılım, cihazın uzaktan kontrolünü tamamen ele geçirebiliyor ve kullanıcı adına bankacılık işlemleri yapabiliyor.
Saldırganlar Android'in erişilebilirlik servislerini kullanarak ekran içeriğini okuyabiliyor ve cihaz üzerinde işlem gerçekleştirebiliyor.
Saldırı Türkiye kaynaklı olabilir
Yazılımın kodlarında bulunan ifadeler ve altyapıdaki bazı detaylar, saldırının Türkiye kaynaklı olabileceğini gösterdi.
Kod içinde geliştiricilerin bıraktığı fonksiyon adlarının Türkçe olduğu, örneğin "ArkaUcKomutIsleyicisi" ifadesinin yer aldığı tespit edildi.
Saldırganların kullandığı kontrol sunucularından gelen verilerde de "Etiket", "Eavori_durumu" ve "Bot_notu" gibi Türkçe terimlerin bulunduğu belirlendi.
Yaklaşık 1000 kullanıcı dolandırıldı
Cleafy'nin tahminine göre sahte uygulama üzerinden yaklaşık 1000 kullanıcı dolandırıldı.
Uzmanlar, "Mobdro Pro IP TV + VPN" veya benzeri korsan içerik sunan uygulamaları yükleyen kullanıcıların bu yazılımları derhal silmeleri ve banka hesap hareketlerini kontrol etmeleri gerektiğini vurguladı.
Yorumlar 0
Habere düşünceni bırak, yanıtlarla sohbeti devam ettir.
Yorum yapabilmek ve yanıt verebilmek için giriş yapın.