İlk kez 2017 yılının başlarında görülen zararlı yazılım, anlaşılır anlaşılmaz Google Play Store’dan tamamen arındırılmıştı. Ancak yapılan araştırmalarda, BankBot zararlı yazılımının yeni versiyonunun, Google’ın otomatik algoritmasının tespit edemeyeceği şekilde tasarlandığını ve Tornado FlashLight, Lamp for Darkness, Sea Flashlight, Klasik Solitaire ve Örümcek Solitaire gibi uygulamaların içine sızdırılarak binlerce kişiyi yeniden mağdur etti.
El feneri ve Solitaire uygulamalarından yayılan
BankBot isimli zararlı yazılımın,
Google Play Store’da yapılan bir araştırma sonucunda yeniden canlandığı ve Türkiye dahil bir çok ülkede kullanıcıları mağdur ettiği ortaya çıktı.
BankBot ismi verilen zararlı yazılım,
Wells Fargo, Chase, Citibank, Credit Agricole, Santander ve Commerzbank gibi ünlü bankaların da yer aldığı 160 mobil banka uygulamasından 132’si üzerinde etkili olduğu görüldü. 132 uygulamanın içinde
Türk bankalarına ait 16 adet mobil banka uygulaması da bulunuyor.
Zararlı yazılım ayrıca,
iki faktörlü kimlik doğrulama sistemlerini engelleyebilecek şekilde kısa mesajlar da atabiliyor.
Nasıl Çalışıyor?
BankBot, önceki versiyonlarında telefon üzerinden film izlemek isteyenleri sahte bir flash uygulamasına yönlendirerek zararlı yazılım yükletiyordu. Yeni versiyonunda ise, ayarlanmış gecikme ile tetiklenerek içine sızdığı uygulama veya oyun indirilip açıldıktan 20 dakika sonra devreye giriyor.
Zararlı yazılımdan etkilenen cihaz, oyundan bağımsız olarak
Google Hizmeti isimli öğenin etkinleştirilmesini talep ediyor.
Sahte Google Hizmeti onaylandıktan sonra zararlı yazılım devreye girerek birkaç işlem gerçekleştiriyor
- BankBot’u yükleyip başlatıyor.
- BankBot için cihaz yöneticisini etkinleştiriyor.
- BankBot, varsayılan SMS uygulaması olarak ayarlanıyor.
- Diğer uygulamaları iptal etme izni alıyor.
BankNot ismi verilen zararlı yazılım, mobil cihazınıza yüklendikten sonra ilk iş olarak sahip olduğunuz
mobil banka uygulamalarını kontrol ediyor.
Uygulamayı açtıktan sonra bankaların uygulamalarına entegre olarak karşınıza sahte bir banka ara yüzü çıkıyor.
BankBot, kendisini varsayılan SMS uygulaması olarak ayarladığı için cihazdan geçen tüm SMS akışına erişebiliyor ve böylece 2 faktörlü kimlik doğrulamasını atlatabiliyor.
Nasıl Korunurum?
- Bilinmeyen kaynaklar tarafından kötü amaçlı bir uygulama yüklenmesine kesinlikle izin vermeyin
- Mobil cihazlarınızı korumak için mobil antivirüs kullanmayı ihmal etmeyin
- Bilinmeyen uygulamalara asla tıklamayın
- Uygulamalara yönetici izni vermeyin
- Mobil yedeklemelerinizi sık sık yapın
- Daima doğrulanmış uygulamaları indirin
