Sahte Bankacılık ve Ödeme Uygulamalarında Gizlenen Bu Android Kötü Amaçlı Yazılımına Dikkat!

Android ödeme ve bankacılık uygulamalarının sahte versiyonlarına gizlenen Sova, son dönemin öne çıkan mobil tehdit unsurları arasında. Bu çıkarımın nedeni sadece 200’e yakın sahte uygulamada bulunuyor olmasından ileri gelmiyor, Sova fidye yazılımı da sunuyor.

İlk olarak geçtiğimiz Eylül ayında ortaya çıkan Sova, kullanıcı adlarını ve şifreleri keylogging yoluyla toplama, çerezleri çalma gibi özellikleri ile ‘henüz geliştirme aşamasında olmasına rağmen’ tehlike yarattı. Şimdi ise siber güvenlik uzmanları, söz konusu kötü amaçlı yazılımın 200’den fazla bankacılık ve ödeme uygulamasını taklit etmenin yanı sıra kripto para birimi cüzdanlarını hedefleme yeteneği de dahil olmak üzere bir dizi yeni yetenekle güncellendiğini keşfetti. Dahası da var, Sova’nın akıllı telefonları fidye yazılımı ile şifreleyebileceği ortaya çıktı. Neyse ki bu özellik henüz geliştirilme sürecinde görünüyor.

Bu durum kurbanların banka bilgileri, şifreler ve truva atı kötü amaçlı yazılımları tarafından gizlice çalınan kişisel veriler yüzünden mağdur olma ihtimaline ek olarak fidye talebinde bulunulmadıkça veya bulunulması halinde ödemedikçe dosyalarını şifrelemeye yüzünden kaybetme olasılığını da günyüzüne çıkarıyor. Uzmanlar,

Fidye yazılımı özelliğinin Android bankacılık truva atları ortamında henüz yaygın olmadığı için oldukça ilginç olduğuna işaret ederek mobil cihazların kişisel ve ticari veriler için merkezi depolama haline geldiğini ve siber korsanların son yıllarda ortaya çıkan bu fırsattan güçlü bir şekilde yararlanmak istediğini belirtiyor.

Bu kapsamdaki temel güvenlik önlemi ise güvenilirliğinden emin olunmayan uygulamaların indirilmemesi. İnceleme puanları ve yorumların mutlaka kontrol edilmesi öneriliyor.