Geçtiğimiz günlerde The Hacker News de dolanırken karşıma çıkan gündemlerden birisi.
Android cihazlar yönetsel becerilerine bakıldığı zaman ios cihazları geride bıraktığı söylense de bu esnekliğin bir bedeli olmalı.
SfyLabs geçtiğimiz günlerde yaptığı bir araştırmada deepweb de aylık 500$ a kiralanan bir android trojeni keşfetti.
Red Alert 2.0 olarak adlandırılan bu zararlı Android cihazlar için gerçekten kabus niteliğinde. Red Alert 2.0 diğer kötü amaçlı android bankacılık uygulamalarına istinaden sıfırdan yazılmış BankBot ve ExoBot dan tamamen bağımsız ve taklit bir uygulama olmadığını yapılan testlerde gösterdi.
Zararlının dağıtılması da çok garip. Twitter ve Hacking forumlarına açık kaynak olarak dağıtılmış ve geliştiricileri sürekli olarak zararlıya yeni özellikler ekliyor.
Bir çok zararlı bankacılık uygulamasından bildiğimiz mail, sms bildirimlerini engellemek yönlendirme yapmak artık bu işi standartlarında olsada Red Alert burada çağ atlatacak bir aşama kaydetmiş durumda.
Zararlı taklit ettiği uygulamanın bankacılık smsleri maillerini sistemde tarayıp engelleme yönlendirme kaydetme taklit etme gibi yeteneklerine gelen aramaları engelleme yada yönlendirme gibi yeni yetenekleri ile rakiplerine fark attı.
Red Alert 2.0 Trojan Nasıl Çalışır:
Uygulama 3. Parti uygulama olarak telefona yükletilir. Bu Android cihazların "Kimliği Doğrulanmamış Kaynaklardan Yükle" seçeneğinin aktif olmasına bağlı fakat yeni nesil saldırganlar bunu size bir şekilde yaptırıyorlar.
Uygulama telefona yüklendikten sonra Sosyal Medya hesabınızdan yada mobil bankacılık uygulamanıza giriş yapmanızı bekliyor. Siz giriş yaptıktan sonra bilgilerinizi kaydedip tekrar aynı uygulamayı açmak istediğinizde hesaptan çıkmaya ve tekrar login olmaya zorluyor.
Daha sonra Sosyal Medya uygulamanızı veya bankacılık uygulamanızı taklit ederek bir arayüz çıkartıp uygulamaya giriş yapmanızı istiyor. Bu sırada size 1 yada 2 defa hatalı giriş ekranı gösterip bilgilerinizi girmenizi isteyip bilgiyi doğruluyor.
Çalınan hesap bilgileriniz ile ilgili bankanız şüpheli işlem bildirimi gönderse dahi size Red Alert size gelen bildirimleri kapattığı için görmüyorsunuz ve banka sizi bu konuda arayıp bilgi vermek istese dahi gelen aramaları engellediği için size hiç bir şekilde ulaşılamıyor.
Hesaplarının çalındığını bazen hesap kesim tarihinde öğrendiği bile oluyor.
Alınabilecek önlemler.
Alınabilecek önlemler.
Ayarlar → Güvenlik bölümüne gidin ve bilinmeyen kaynaklardan gelen uygulamaların yüklenmesini engelleyen "Bilinmeyen kaynaklar" seçeneğinin kapalı olduğundan emin olun.
En önemlisi, herhangi bir uygulamayı, resmi Google Play Store'dan bile yüklemeden önce uygulama izinlerini doğrulayın.
Mutlaka cihazınızda lisanslı bir güvenlik uygulaması yüklü bulunsun ve daima sisteminizi ve uygulamalarınızı güncel tutun.
Erdem Küçükıslıkçı
Kaynak : The Hacker News
Yorumlar
Yorum Gönder