Yeni Siber Kabus: Türkiye’de 11 Banka Doğrudan Hedefte

PARA ANALİZ- ABD merkezli siber güvenlik şirketi Zimperium zLabs, Türkiye’deki Android kullanıcıları için önemli bir tehdit oluşturan “GodFather” isimli ziyanlı yazılıma dair dikkat cazip bir rapor yayımladı.

Rapora nazaran bu gelişmiş siber tehdit, bilhassa dijital bankacılık ve kripto para uygulamaları üzerinden Türk finans dalını ve milyonlarca kullanıcıyı maksat alıyor.

MP3 Uygulaması Kılığına Giriyor, Tüm Müsaadeleri İstiyor

GodFather, zararsız üzere görünen bir MP3 indirme uygulaması kılığıyla Android aygıtlara sızıyor. Kullanıcıdan, uygulamanın düzgün çalışması için tüm erişim izinlerini faal hale getirmesi isteniyor ve bu süreçler adım adım yönlendiriliyor. Müsaadeler verildiğinde ise yazılım faal hale gelerek aygıt üzerinde tam denetim sağlıyor.

11 Türk Bankası Direkt Hedefte

Zimperium’un tahliline nazaran GodFather, dünya çapında yaklaşık 500 uygulamayı gaye alıyor. Türkiye’de ise en az 11 bankanın uygulamaları direkt taarruz altında. Ziyanlı yazılım, kullanıcıları sahte arayüzlerle kandırarak banka giriş bilgilerini, PIN kodlarını ve öbür hassas bilgileri ele geçiriyor.

Gelişmiş Takip ve Uzak Erişim Özellikleri

GodFather klasik makus maksatlı yazılımlardan farklı olarak aygıtta sanal bir çalışma ortamı oluşturuyor. Kullanıcılar, orjinal uygulamayı kullandığını zannederken art planda bilgileri saldırganlara ileten geçersiz bir sistem devrede oluyor. Yazılım tıpkı vakitte:

• APK belge yapısını değiştirerek güvenlik yazılımlarını atlatıyor,

• Erişilebilirlik hizmetlerini suistimal ederek ekran kilidi, şifre, PIN üzere bilgileri ele geçiriyor,

• Uzak erişim özelliği sayesinde aygıtı direkt denetim edebiliyor.

Sadece Bankalar Değil, E-Ticaret ve Toplumsal Medya da Tehlikede

GodFather yalnızca bankacılık değil, kripto para uygulamaları, toplumsal medya platformları, e-ticaret siteleri ve global ödeme sistemlerini de amaç alıyor. Türkiye ile birlikte Avrupa ve Kuzey Amerika’daki kullanıcılar da tehdit altında.

Uzmanlardan İhtar: “İzin Taleplerine Dikkat Edin”

Siber güvenlik uzmanları, kullanıcıları uygulama indirirken dikkatli olmaları konusunda uyarıyor. Bilhassa uygulama izinleri ve indirme kaynakları dikkatle denetim edilmeli. Gerçek uygulamalardan görsel olarak ayırt edilmesi sıkıntı olan bu tıp akınlar, kullanıcıların ferdî datalarını ve mali hesaplarını önemli tehlikeye sokabiliyor.