Android Zararlısı GodFather, Türkiye’deki Banka Uygulamalarını Hedef Almaya Başladı
Android cihaz kullanıcıları için tehlike büyüyor. Zimperium tarafından yayımlanan son güvenlik raporuna göre, siber tehdit unsurlarından biri olan GodFather zararlısı güncellendi ve artık Türkiye’deki banka uygulamaları özel olarak hedef alınıyor.
Sanallaştırma Tekniği İle Gerçek Uygulamalar Taklit Ediliyor
GodFather zararlısı, önceki sürümlerinde sahte giriş ekranları oluşturarak kullanıcıların banka bilgilerini ele geçirmeye çalışıyordu. Yeni sürümde ise bu yöntem terk edildi. Artık sanallaştırma tekniği kullanılarak gerçek bankacılık uygulamalarının birebir kopyaları cihaz üzerinde başlatılıyor. Kullanıcı, kendi telefonunda bankacılık uygulamasını açtığını sanarken, aslında sahte bir uygulama ekranına yönlendiriliyor.
Bu ekranlar, kullanıcıya özel olarak hazırlanıyor ve uygulama adından simgesine kadar her detayı gerçeğe benziyor. Kullanıcı, giriş bilgilerini bu sahte ekrana girdiği anda veriler doğrudan saldırganların eline geçiyor.
Zararlı yazılım, cihazın PIN kodunu ya da kilit desenini kırmaya çalışmıyor. Onun yerine, kullanıcıyı bu bilgileri kendisiyle paylaşması için ikna etmeyi hedefliyor. Gelişmiş sosyal mühendislik yöntemleri kullanan GodFather, bu sayede güvenlik önlemlerini aşmakta oldukça başarılı bir tablo çiziyor.
Zimperium’un analizine göre, GodFather özellikle Türkiye’deki bankacılık uygulamaları üzerinde yoğunlaşıyor. Yayınlanan ekran görüntülerinde birçok yerli finans kuruluşunun birebir taklit edildiği görülüyor. Bu durum, yerli kullanıcılar açısından ciddi bir risk oluşturuyor.
Zararlı yazılımın telefona bulaşma yolları arasında sahte uygulamalar öne çıkıyor. Kullanıcıların resmî mağaza dışından yükledikleri uygulamalar, GodFather benzeri yazılımlar için yayılma zemini oluşturuyor. Bu nedenle Play Store dışı uygulamalardan kesinlikle kaçınılması öneriliyor.
Güvenlik uzmanları, kullanıcıların yalnızca doğrulanmış kaynaklardan uygulama indirmesini ve her güncellemede uygulama izinlerini kontrol etmesini tavsiye ediyor. Ayrıca banka uygulamalarının sadece resmî bağlantılar üzerinden yüklenmesi gerektiği hatırlatılıyor.
