# “Truva atı” ile 22 Türk bankasını hedef aldılar

- Bağlantı: https://www.borsatek.com/truva-ati-ile-22-turk-bankasini-hedef-aldilar-20417h/
- Yayımlanma: 2017-03-01T12:12:03+03:00
- Yazar: Murat Ali Oral

Reklam

 [ ⌊Stablex Kare Banner⌉ ](https://track.adform.net/C/?bn=91045298;gdpr=${GDPR};gdpr_consent=${GDPR_CONSENT_50})

Google Play’de yer alan “Good Weather” adlı hava durumu tahmin uygulaması 48 ülkede
mobil bankacılık müşterilerini hedef aldı.

“Android truva atını” indiren 5 bin kişiden neredeyse yarısı Türkiye’den. 2 bin 
144 kişinin indirdiği uygulama, 22 Türk bankasının uygulamasını etkiledi.

Türkiye’den sonra en fazla indirim 202 adetle Suriye’den yapıldı. Suriye’yi 24 indirme
ile Güney Afrika izliyor.

**NASIL ÇALIŞIYOR?**

Antivirüs yazılım kuruluşu ESET tarafından ‘Trojan.Android/Spy.Banker.HU‘ adıyla
etiketlenen uygulama,  aslında popüler hava durumu uygulaması Good Weather’ın zararlı
hale dönüştürülmüş şekli.  

Yazılım, uygulamanın orijinal halinden edindiği hava durumu tahmini özelliklerini
koruyor ancak bununla birlikte, bulaştığı cihazları uzaktan kilitleyebiliyor, SMS
mesajlarına erişebiliyor ve cep telefonu üzerinden kullanılan mobil bankacılık bilgilerini
ele geçirebiliyor.

Uygulama, kullanıcı tarafından yüklendikten sonra hava durumu görünümlü ikon önce
kayboluyor. Etkilenen cihazın ekranında, kullanıcıdan yönetici haklarını talep eden
bir mesaj görünüyor. Kullanıcı bu mesajı onaylayarak zararlı yazılıma kilit ekranı
parolasını değiştirme ve ekranı kilitleme yetkisi vermiş oluyor. Bu yetkilerle birlikte
SMS mesajlarına da ulaşabilme imkanına sahip olan uygulamanın önünde engel kalmıyor.(
BusinessHT)

ESET, şikayetleriyle Google Play’den kaldırttıkları uygulamanın hedefindeki 22 Türk
bankasını şöyle sıraladı:

![truva.jpg](https://www.borsatek.com/d/other/truva.jpg "truva.jpg")