Birçok kişi bankacılık işlemlerini akıllı telefonlarıyla yapıyor. Bunu yapmak için Sparkasse , Volksbank veya N26 gibi sağlayıcılardan uygulamaları indiriyorlar . Ancak bu uygulamalar her zaman iddia ettikleri gibi değildir. Siber suçlular, bu bankacılık biçiminin artan popülaritesini amaçları için giderek daha fazla kullanıyor.
Çevrimiçi Techbook dergisinin bildirdiği gibi, suçlular akıllı telefonlara kötü amaçlı yazılım yüklemek için sözde damla uygulamaları kullanıyor. Bu uygulamalar her zamanki gibi Google Play Store'dan indirilebilir .Dropper uygulaması bir güncelleme talep ettiğinde ve kullanıcı kabul ettiğinde kötü amaçlı yazılım yüklenir, örneğin akıllı telefonda depolanan hesap verilerini suçlulara ileten Truva atları.
Hollandalı siber güvenlik şirketi ThreatFabric, Ekim 2022'de yayınlanan bir blog yazısında, "Vultur" ve "Sharkbot" Truva atlarını akıllı telefonlara kaçırmak için beş damlalıklı uygulamanın kullanıldığı iki büyük kampanyayı rapor etti.
Kötü amaçlı yazılım “Vultur”: Veriler, keylogging yoluyla çalınıyor
"Vultur", ThreatFabric'i Temmuz 2021'de keşfetti. Kötü amaçlı yazılım, keylogging yoluyla kişisel verileri çalıyor. Bu, kötü amaçlı yazılımın akıllı telefon ekranındaki girişleri, örneğin bankacılık uygulamasının şifresini okuyabileceği ve suçlulara iletebileceği anlamına gelir. Kötü amaçlı program, uzak bir oturum başlatabilir ve böylece cihazlarda eylemler gerçekleştirebilir.
Yakın zamanda ThreatFabric, Google Play Store'da "Vultur" için 1.000 ila 100.000 arasında indirilen üç yeni dropper uygulaması buldu. Bunlar aşağıdaki uygulamalardır:
- My Finances Tracker
- Zetter Authentication
- Recover Audio, Images & Videos
Fotoğraf: Unsplash - gilleslambert