Google Play’de yer alan “Good Weather” adlı hava durumu tahmin uygulaması 48 ülkede mobil bankacılık müşterilerini hedef aldı.
“Android truva atını” indiren 5 bin kişiden neredeyse yarısı Türkiye’den. 2 bin 144 kişinin indirdiği uygulama, 22 Türk bankasının uygulamasını etkiledi.
Türkiye’den sonra en fazla indirim 202 adetle Suriye’den yapıldı. Suriye’yi 24 indirme ile Güney Afrika izliyor.
NASIL ÇALIŞIYOR?
Antivirüs yazılım kuruluşu ESET tarafından ‘Trojan.Android/Spy.Banker.HU‘ adıyla etiketlenen uygulama, aslında popüler hava durumu uygulaması Good Weather’ın zararlı hale dönüştürülmüş şekli.
Yazılım, uygulamanın orijinal halinden edindiği hava durumu tahmini özelliklerini koruyor ancak bununla birlikte, bulaştığı cihazları uzaktan kilitleyebiliyor, SMS mesajlarına erişebiliyor ve cep telefonu üzerinden kullanılan mobil bankacılık bilgilerini ele geçirebiliyor.
Uygulama, kullanıcı tarafından yüklendikten sonra hava durumu görünümlü ikon önce kayboluyor. Etkilenen cihazın ekranında, kullanıcıdan yönetici haklarını talep eden bir mesaj görünüyor. Kullanıcı bu mesajı onaylayarak zararlı yazılıma kilit ekranı parolasını değiştirme ve ekranı kilitleme yetkisi vermiş oluyor. Bu yetkilerle birlikte SMS mesajlarına da ulaşabilme imkanına sahip olan uygulamanın önünde engel kalmıyor. (BusinessHT)
ESET, şikayetleriyle Google Play’den kaldırttıkları uygulamanın hedefindeki 22 Türk bankasını şöyle sıraladı:
