“Mobdro Pro IP TV + VPN” adlı sahte Android uygulaması, içerdiği “Kleopatra” zararlı yazılımı ile binlerce kullanıcının banka hesaplarını tehlikeye attı. Uzmanlar, uygulamayı indiren herkese acil uyarıda bulundu.

UYGULAMA, KULLANICIYI KORSAN İÇERİK VAADİYLE TUZAĞA DÜŞÜRÜYOR

Saldırganlar, söz konusu uygulamayı bedava film, dizi ve spor yayını vaadiyle sunarak cihazlara sızdı. Uygulama, korsan yayın içeriği göstererek güven kazanıyor ve genellikle üçüncü taraf uygulama platformları ya da paylaşım linkleriyle yayılıyor. Ancak yüklenmesinin hemen ardından arka planda zararlı aktiviteler başlatıyor.

KODLARDAKİ TÜRKÇE DETAYLAR DİKKAT ÇEKTİ

Euronews’in haberine göre, yazılım içinde yer alan “ArkaUcKomutIsleyicisi”, “Etiket”, “Eavori_durumu” ve “Bot_notu” gibi Türkçe ifadeler, siber saldırının Türkiye merkezli olabileceğine işaret ediyor. Araştırmacılar bu detayların, geliştiriciler tarafından bırakılan izler olduğunu vurguladı.

BİNDEN FAZLA KULLANICI DOLANDIRILDI

Cleafy’nin yayınladığı rapora göre, şu ana kadar Avrupa’da 3 binden fazla cihaz bu uygulamadan etkilendi ve yaklaşık 1.000 kişi dolandırıldı. Uzmanlar, uygulamayı indiren kullanıcıların hemen cihazlarını kontrol ederek yazılımı silmelerini ve banka hareketlerini incelemelerini şiddetle tavsiye ediyor.

SİBER SALDIRILARDA YENİ DALGA ENDİŞESİ

Uzmanlar, bu yöntemle gerçekleşen dolandırıcılığın başarılı olması nedeniyle benzer sahte uygulamaların artabileceğine dikkat çekiyor. Raporda, “Bu tür zararlı uygulamaların çoğalması tespit süreçlerini daha karmaşık hale getirebilir” uyarısı yapıldı.