Siber dolandırıcılık yöntemleri her geçen gün daha sofistike hale gelirken, yeni bir tehdit Android kullanıcılarını hedef aldı. Cleafy adlı siber güvenlik firması tarafından yayımlanan raporda, sahte bir uygulama aracılığıyla binlerce kişinin banka hesap bilgilerinin ele geçirildiği tespit edildi.
Firma, “Mobdro Pro IP TV + VPN” adlı sahte uygulamanın, kullanıcıları ücretsiz film, dizi ve spor yayını vaatleriyle kandırdığını belirtti. Ancak bu uygulamayı telefonuna indiren kullanıcılar, cihazlarının uzaktan kontrol edilmesini sağlayan ‘Kleopatra’ adlı zararlı yazılımı da farkında olmadan yüklemiş oluyor.
Banka Hesapları Saniyeler İçinde Boşaltılıyor
Cleafy’nin incelemelerine göre bu kötü amaçlı yazılım, Avrupa genelinde 3 binden fazla Android cihazı etkiledi. Yazılım, kullanıcıların bankacılık uygulamalarına erişerek hesap bilgilerini ele geçiriyor ve para transferlerini otomatik olarak gerçekleştiriyor.
Raporda, “Kleopatra” yazılımının cihazın kamerası, mikrofonu ve mesaj kayıtlarına erişebildiği, böylece kullanıcıların kimlik doğrulama adımlarını da aşabildiği ifade edildi.
Kodlarda Türkçe Kelimeler Ortaya Çıktı
Araştırmayı dikkat çekici kılan en önemli detay ise yazılımın içinde yer alan Türkçe kelimeler oldu. Kod satırlarında “Etiket, Favori_durumu, Bot_notu” gibi ifadelerin bulunduğu, ayrıca bir komut işleme fonksiyonunun isminin “ArkaUcKomutIsleyicisi” olarak yazıldığı tespit edildi.
Bu terimin İngilizce karşılığı “Backend Command Handler” olsa da, Türkçe olarak kullanılması saldırının Türkiye kaynaklı olabileceği iddialarını gündeme getirdi.
Hackerların Yazdığı Notlar Şaşırttı
Cleafy’nin paylaştığı raporda, saldırganların yazılım içine bıraktığı notlar da yer aldı. Kod satırlarında, “7k atılan piç şifre z” şeklinde bir ifade bulundu. Uzmanlara göre bu not, 7 bin Euro’luk bir para transferi girişimine işaret ediyor.
Kullanılan argo ifadelerin ve Türkçe kelimelerin, hackerların Türkiye’de bulunduğuna veya en azından Türkçe bildiğine dair güçlü bir ipucu oluşturduğu belirtiliyor.
Uygulama Üzerinden Tam Yetki Ele Geçiriliyor
“Kleopatra” yazılımı, telefona yüklendiği anda uzaktan erişim yetkisi (RAT) elde ediyor. Bu sayede hackerlar cihazın ekranını görebiliyor, banka uygulamalarına girip para transferi yapabiliyor ve kullanıcı şifrelerini değiştirebiliyor.
Cleafy uzmanları, bu tür uygulamaların resmî uygulama mağazalarından indirilmediğini ve kullanıcıların üçüncü taraf sitelerden APK dosyası yüklememeleri gerektiğini vurguladı.
Siber Güvenlik Uzmanlarından Uyarı
Uzmanlar, özellikle ücretsiz yayın veya premium hizmet vaat eden sahte uygulamalara karşı vatandaşların dikkatli olmasını istedi.
Kullanıcılara şu önerilerde bulunuldu:
- Uygulamaları yalnızca Google Play gibi güvenilir kaynaklardan indirin.
- Bilinmeyen linklere tıklamayın.
- Banka uygulamalarınıza iki aşamalı kimlik doğrulama
- Telefonunuzda şüpheli bir işlem fark ederseniz derhal bankanızla iletişime geçin.
HABER MERKEZİ