Akıllı telefon kullanıcılarını hedef alan siber saldırılar her geçen gün daha karmaşık hale gelirken, güvenlik uzmanlarından Android kullanıcılarına yönelik yeni bir uyarı geldi. Tespit edilen zararlı yazılımın, popüler uygulamaları taklit ederek kullanıcıların banka bilgilerini ve kişisel verilerini ele geçirebildiği bildirildi.
Zararlı Yazılım Telefonlara Nasıl Bulaşıyor?
Uzmanlara göre saldırganlar, kullanıcıları sahte Chrome veya TikTok indirme sayfalarına yönlendiriyor. İndirilen dosya ilk aşamada kendisini Google Play Protect gibi göstererek kullanıcıda güven duygusu oluşturuyor. Kullanıcı gerekli izinleri verdiği anda ise asıl zararlı yazılım arka planda sisteme yerleşiyor.
Zararlı yazılımın özellikle şu izinleri talep etmesi dikkat çekiyor:
- Erişilebilirlik (Accessibility) izni
- SMS okuma ve gönderme izni
- Bildirimlere erişim izni
- Telefon aramalarını yönetme yetkisi
Bu izinler bir araya geldiğinde zararlı yazılım, cihaz üzerinde oldukça geniş bir kontrol alanı elde ediyor.
Rokarolla Virüsü Nedir?
Siber güvenlik şirketi Zimperium tarafından tespit edilen Rokarolla, Android cihazları hedef alan gelişmiş bir bankacılık truva atı olarak tanımlanıyor. Zararlı yazılım resmi uygulama mağazaları yerine sahte internet siteleri üzerinden dağıtılıyor ve kendisini Google Chrome ya da TikTok gibi popüler uygulamalar gibi göstererek kullanıcıları kandırıyor.
Banka Hesaplarını Nasıl Hedef Alıyor?
Rokarolla, telefonda yüklü olan 217 farklı banka ve kripto para uygulamasını tarayabiliyor. Kullanıcı bu uygulamalardan birini açtığında, gerçek giriş ekranının üzerine sahte bir ekran yerleştiriyor. Böylece kullanıcı adı, parola, kart bilgileri ve diğer finansal veriler doğrudan saldırganlara iletiliyor.
Zararlı yazılımın yetenekleri bununla da sınırlı kalmıyor. Rokarolla; SMS ile gelen doğrulama kodlarını ele geçirebiliyor, klavyede yazılan her tuşu kaydedebiliyor, ekran görüntüsü alabiliyor, rehber ve kişi bilgilerini çalabiliyor ve bankalardan gelebilecek uyarı aramalarını engelleyebiliyor. Bu özellikler sayesinde dolandırıcılık işlemleri, kullanıcı fark etmeden gerçekleştirilebiliyor.
Kendinizi Nasıl Koruyabilirsiniz?
Bu tür tehditlerden korunmak için uygulamaları yalnızca resmi mağazalardan (Google Play gibi) indirmek, sosyal medya veya web sitesi bağlantıları üzerinden gelen “uygulama indir” çağrılarına şüpheyle yaklaşmak, telefonun erişilebilirlik iznini bilmediğiniz uygulamalara vermemek ve bankacılık uygulamalarında iki faktörlü doğrulamayı aktif tutmak önemli önlemler arasında yer alıyor.
Kaynak: Bu haber, siber güvenlik şirketi Zimperium’un bulguları esas alınarak hazırlanmıştır.
Bir Cevap Yaz
