Türk bankalarını tehdit eden hava durumu uygulaması

Google Play'de yer alan ve hava durumu uygulaması sanılarak indirilen 'Good Weather' 48 ülkede mobil bankacılığı kullanananların kabusu oldu.

Haberin Devamı

Samsung Galaxy S8 için bir video yayınladı

Android truva atını indiren 5 bin kişiden neredeyse yarısı Türkiye'den. 2 bin 144 kişinin indirdiği uygulama, 22 Türk bankasının uygulamasını etkiledi.

Türkiye'den sonra en fazla indirim 202 adetle Suriye'den yapıldı. Suriye'yi 24 indirme ile Güney Afrika izliyor.

Antivirüs yazılım kuruluşu ESET tarafından ‘Trojan.Android/Spy.Banker.HU‘ adıyla etiketlenen uygulama, aslında popüler hava durumu uygulaması Good Weather’ın zararlı hale dönüştürülmüş şekli.

Yazılım, uygulamanın orijinal halinden edindiği hava durumu tahmini özelliklerini koruyor ancak bununla birlikte, bulaştığı cihazları uzaktan kilitleyebiliyor, SMS mesajlarına erişebiliyor ve cep telefonu üzerinden kullanılan mobil bankacılık bilgilerini ele geçirebiliyor.

Haberin Devamı

Uygulama, kullanıcı tarafından yüklendikten sonra hava durumu görünümlü ikon önce kayboluyor. Etkilenen cihazın ekranında, kullanıcıdan yönetici haklarını talep eden bir mesaj görünüyor. Kullanıcı bu mesajı onaylayarak zararlı yazılıma kilit ekranı parolasını değiştirme ve ekranı kilitleme yetkisi vermiş oluyor. Bu yetkilerle birlikte SMS mesajlarına da ulaşabilme imkanına sahip olan uygulamanın önünde engel kalmıyor.

Türkiye'den 22 banka da bu uygulamanın hedefi oldu.