Google Play mağazasına yüklenen sahte bankacılık uygulamaları, kredi kartı bilgilerine ulaşmaya çalışıyor

Global bilgi güvenliği kurumu ESET, kredi kartı bilgilerine ulaşmak için mobil bankacılık müşterilerini sahte sayfalara yönlendiren yeni bir zararlı yazılım saptadı. 'Android/Spy.Banker.AHR' diye etiketlenen yazılım kart limitini arttırmayı vaat ederken düzmece formlarla kart ayrıntıları ve internet bankacılığı bilgilerini ele geçirmeye odaklanıyor.

Bankaların güvenlik önlemlerini aşmakta zorlanan siber suçlular, banka müşterilerini kandırma yolunu seçmeyi sürdürüyorlar.

Hürriyet'in haberine göre, bilgi güvenliği kuruluşu ESET, bu çerçevede ilk tespitlere göre üç Hint bankasının müşterilerini hedef alan yeni bir bankacılık truva atı ile ilgili uyarılarda bulundu.

RESMİ GOOGLE PLAY MAĞAZASINA HAZİRAN VE TEMMUZ'DA YÜKLENDİ

Resmi Google Play mağazasına sızmayı başaran bu sahte bankacılık uygulamaları, banka kullanıcılarına kredi kartı limitlerini yükseltmeyi vaat ederek ulaşıyor. Sahte uygulamalar, düzmece formlar yoluyla kredi kartı ayrıntılarını ve internet bankacılığı bilgilerini ele geçiriyor.

Daha da kötüsü, kurbanlardan çalınan veriler açık bir sunucu üzerinden çevrimiçi şekilde, düz metin olarak sızdırılıyor ve bu da verileri herkese açık hale getiriyor.

Sahte uygulamalar Haziran ve Temmuz 2018'de Google Play'e yüklendi. Uygulamalar, ESET'in Google'ı uyarmasıyla kaldırılırsa da, geçen süre zarfında yüzlerce kullanıcı tarafından indirildi. Uygulamalar, her biri farklı bir Hintli bankayı taklit eden üç ayrı geliştirici tarafından yüklendi. Ancak veriler üç uygulamanın kaynağının da aynı saldırgana dayandığını gösteriyor.

UYGULAMALAR NASIL ÇALIŞIYOR?

Zararlı yazılımı tespit eden ESET Güvenlik araştırmacısı Lukas Stefanko'nun verdiği bilgiye göre üç uygulama da aynı prosedürü izliyor. Başlatmayla birlikte, kredi kartı bilgilerinin talep edildiği bir form beliriyor.

Kullanıcılar formu doldurup ‘Gönder' tuşuna basarsa, internet bankacılığı giriş bilgilerinin istendiği başka bir forma yönlendiriliyor. İlginç olarak, tüm alanlar ‘zorunlu' (*) olarak işaretlense de, her iki form da şüpheli bir durumun göstergesi olarak boş şekilde de gönderilebiliyor.

Her iki form da doldurulup ya da doldurulmadan tıklandığında, kullanıcı üçüncü ve son bir sayfaya yönlendiriliyor ve bir müşteri hizmetleri yöneticisinin kendileriyle iletişime geçeceği belirtiliyor. Elbette, hiç kimse kurbanlarla temas kurmuyor ve uygulamanın bu noktanın ötesinde başka hiçbir işlevi bulunmuyor.

ELDE EDİLEN BİLGİLER HERKESE AÇIK HALE GELİYOR

Bu arada sahte formlara girilen bilgiler düz metin olarak saldırganın sunucusuna gönderiliyor. Çalınan bilgileri listeleyen sunucuya herhangi bir kimlik doğrulama gerekmeden, bağlantıya sahip olan herkes tarafından erişilebiliyor. Bu, kurbanlar açısından potansiyel zararı artırıyor çünkü hassas bilgileri, yalnızca saldırganın kullanımında değil, potansiyel olarak herkesin karşısına çıkabilir durumda.

Google Play mağazasına yüklenen sahte bankacılık uygulamaları, kredi kartı bilgilerine ulaşmaya çalışıyor

X (Twitter), Türkiye'de temsilcilik açtı

'Harita İstanbul' erişime açıldı

AB'den Facebook ve Instagram'ın sahibi Meta'ya soruşturma

Elon Musk'tan TikTok açıklaması

Kimlik avı saldırılarında Rusya başı çekiyor

Google'dan Japonya ile işbirliği