Bankacılık Datalarını Çalan Yeni Casus Yazılım: EventBot

Cybereason isimli güvenlik şirketinden araştırmacılar, insanların bankacılık sistemlerine ve öbür finans uygulamalarına giriş yapmak için kullandıkları kimlik bilgilerini çalmak üzere tasarlanmış yeni bir casus yazılım tespit etti. Üstelik Android telefon kullanıcılarını hedefleyen bu berbat gayeli yazılımı sistemli olarak güncelleniyor.

EventBot adlı ziyanlı yazılım, Android aygıtlara tam erişim sağlayabilmek için Android root dizininde yetki sahibi olan uygulamalar üzere davranıyor. Aygıta gelen iki faktörlü doğrulama iletilerine eriştikten sonra bildirileri sistemden silerek kuşku çekmiyor. EventBot, finans uygulamalarının yanı sıra yaklaşık 200 bankacılık ve kripto para cüzdanı uygulamasından data sızdırabiliyor.

EventBot, aygıttaki yapılan süreçleri ve bankacılık verilerini hacker'lara gönderiyor

EventBot ayrıyeten ekranda yapılan her dokunmayı sessizce kaydedebiliyor, öbür yüklü uygulamalardan gelen bildirimleri okuyabiliyor ve hackerlara kurbanın aygıtında neler yaptığına dair bilgi verebiliyor. Berbat hedefli yazılım, bankacılık ve kripto para uygulamalarının şifrelerini siber saldırganların sunucusuna gönderiyor.

Güvenlik uzmanı Assaf Dahan, siber saldırganların uygulamayı test ettiğini ve makus gayeli yazılımı mobil bankacılık müşterilerine saldırmak için kullanmaya başlamalarının an problemi olduğunu söylüyor. Dahan, “Müşteri tabanı izleyicimiz şimdi canlı ataklar tespit etmedi, lakin bunu yapmaya çok yaklaşıyorlar” dedi.

Uzmanlar, Google Play Store'daki 3. parti uygulamalara karşı uyarıyor

Saldırganların casus yazılımı akıllı telefonlara taşımak için hangi yolu kullanacakları şimdilik bilinmiyor. Cybereason analistleri, saldırganların makûs gayeli yazılımları üçüncü parti uygulamalar aracılığıyla Google Play Store'da yayacaklarını tahmin ediliyordu. Fakat uzmanlar şimdilik Android uygulama mağazasında EventBot ile ilgili rastgele bir ize rastlamadıklarını belirttiler. Araştırmacılar, kullanıcıları üçüncü taraf sitelerden ve Play Store'daki muteber olmayan uygulamalardan kaçınmaları konusunda uyarıyor.