GriftHorse: Android Kullanıcılarından Milyonlarca Dolar Çalan Yeni Bir Truva Atı

Akıllı telefonlar, internete erişmek için en popüler cihaz olarak bilgisayarları geride bıraktı. Android, dünya çapında lider işletim sistemidir ve siber suçlular uzun süredir kullanıcılarını Truva atları da dahil olmak üzere farklı türde kötü amaçlı yazılımlarla hedef almaktadır.

Vahşi doğada GriftHorse adlı yeni, tehlikeli bir Android Truva atı tespit edildi.

GriftHorse Truva Atı Uygulamalarda Gizleniyor

Mobil güvenlik şirketi zimperyum Bu hafta, GriftHorse'un dünya çapında yaklaşık 70 ülkede 10 milyondan fazla Android kullanıcısından yüz milyonlarca dolar çaldığını ortaya koyan kapsamlı bir rapor yayınladı.

GriftHorse'un arkasındaki siber suçlular, geleneksel dağıtım taktiklerine güvenmiyor. Bunun yerine, kötü amaçlı yazılımı, çoğu Zimperium Google'a bildirene kadar Play Store'da bulunan, meşru görünen uygulamalar aracılığıyla başlatırlar.

İLGİLİ: Rapor: Google Play Protect Kötü Amaçlı Yazılımları Tespit Etmede Berbat

Tarihi Kasım 2020'ye kadar uzanan GriftHorse kampanyasında 200'den fazla uygulama kullanıldı. Siber suçluların çok çeşitli kullanıcıları hedef almasına izin veren çeşitli kategorilere yayıldılar.

GriftHorse Truva Atı Nasıl Çalışır?

GriftHorse Truva Atı'nın çalışma şekli oldukça basittir. Kurban, kötü amaçlı uygulamayı indirdiğinde, onlara bir ödül kazandıklarını bildiren bildirimler bombardımanına tutulurlar (örneğin, "Hediyenizi bugün ÜCRETSİZ olarak alın") ve sadece onu talep etmeleri gerekir.

Bildirimler, mağdur telefon numarasını girmeyi kabul edene kadar saatte beş defaya kadar gönderilir. Bunu yaptıklarında, ayda yaklaşık 40 ABD doları ücret alan premium bir SMS hizmetine abone olurlar.

Bildirimler genellikle kurbanın ana dilindedir; bu ilkel sosyal mühendislik teknik, siber suçluların başarı oranını artırır, çünkü insanlar genellikle kendi dillerinde sorulduğunda bilgi paylaşımında daha rahat olurlar.

GriftHorse'a Karşı Kendinizi Koruyun

GriftHorse uygulamaları artık Google Play Store'dan indirilemese de, şu adresten edinilebilir: güvenilmeyen uygulamalardan asla uygulama indirmemenin ne kadar önemli olduğunu gösteren birkaç üçüncü taraf uygulama mağazası kaynaklar.

Öte yandan, dünyanın en popüler uygulama mağazasında mevcut olmaları, asla çok dikkatli olunamayacağını gösteriyor.

Cihazınızı (ve banka hesabınızı) korumak için bilinmeyen geliştiricilere ait uygulamalardan uzak durun, dikkat edin incelemeler için, olağandışı izinler gerektiren uygulamaları asla yüklemeyin ve kötü amaçlı yazılımdan koruma yazılımına yatırım yapmayı düşünün yazılım.

Android için En İyi 6 Antivirüs Uygulaması

Bu önde gelen Android antivirüs uygulamalarından biriyle Android cihazınızı güvende tutun.

Sonrakini Oku

Yazar hakkında