Avrupa genelinde 3 binden fazla Android cihazın banka hesaplarını boşaltan bir siber saldırı tespit edildi. Siber güvenlik firması Cleafy, “Mobdro Pro IP TV + VPN” adıyla yayılan sahte uygulamanın, kullanıcıların cihazlarına “Klopatra” adlı zararlı yazılımı yüklediğini açıkladı. Raporda, yazılımın kodlarında ve kontrol sunucularında yer alan Türkçe ifadeler, saldırının Türkiye bağlantılı olabileceği şüphesini gündeme getirdi.
Cihazları uzaktan kontrol ediyor
Uygulama, kullanıcılara ücretsiz film, dizi ve spor yayınları sunduğunu iddia ederek indirilmeye teşvik ediyor. Ancak aslında cihazın uzaktan kontrolünü ele geçiren gelişmiş bir zararlı yazılım içeriyor. “Klopatra” isimli bu yazılım, Android’in erişilebilirlik servislerini kötüye kullanarak ekran içeriğini okuyabiliyor, tuş hareketlerini taklit edebiliyor ve kullanıcı adına bankacılık işlemleri gerçekleştirebiliyor.
Cleafy uzmanları, bu yöntemin son dönemde banka dolandırıcılıklarında en çok kullanılan tekniklerden biri haline geldiğine dikkat çekti.
Kodlarda Türkçe izler bulundu
Euronews’in haberine göre, zararlı yazılımın kaynak kodunda “ArkaUcKomutIsleyicisi”, “Etiket”, “Eavori_durumu” ve “Bot_notu” gibi Türkçe terimlerin bulunması dikkat çekti. Bu ifadelerin yazılımı geliştiren kişiler tarafından manuel olarak eklendiği, dolayısıyla saldırının Türkiye bağlantılı olabileceği değerlendirildi.
Cleafy raporunda ayrıca, saldırganların kullandığı kontrol sunucularından gelen verilerde de benzer Türkçe ifadelerin yer aldığı belirtildi.
1000 kullanıcı dolandırıldı
Cleafy’nin tahminlerine göre sahte uygulama üzerinden yaklaşık 1000 kullanıcı dolandırıldı. Araştırmacılar, saldırının başarı oranının yüksek olması nedeniyle diğer siber suç gruplarının da benzer yöntemleri kopyalayabileceği uyarısında bulundu.
Kullanıcılara kritik uyarı
Uzmanlar, özellikle ücretsiz içerik vaat eden uygulamaların indirilmemesi gerektiğini vurguladı. “Mobdro Pro IP TV + VPN” veya benzeri korsan yayın uygulamalarını yüklemiş olan kullanıcıların, bu yazılımları derhal silmeleri, cihazlarını güncel güvenlik taramasından geçirmeleri ve banka hesap hareketlerini kontrol etmeleri önerildi.
