Android cihaza gelen iki faktörlü düzeltme mesajlarına eriştikten daha sonra sistemden silen EventBot, kullanıcıların herhangi bir şeyden kesin olmama duymayacağı şekilde hazır. Güvenlik uzmanı Assaf Dahan, ” EventBot, fazla artı mesai harcanarak oluşturulmuş. Mart ayında keşfettiğimiz bu zararlı yazılım aralıksız güncellenerek kendini yeniliyor.” ifadelerini kullandı.

Şimdiye değin aynı profesyonellikte bir zararlı yazılıma rastlamadıklarını bildiren Dahan, ” Zararlı yazılımlar genellikle belirtilen projelerin kopyalanmış hallerinden oluşuyor. Bu zararlı yazılım sıfırdan yazılı gibi görünüyor.” dedi.

EventBot, cihaza tam erişim sağlayabilmek için Android kök dizininde yetki sahibi olan uygulamalar gibi davranıyor. Kurulduktan sonra PayPal, Coinbase, CapitalOne gibi finans uygulamalarının yanı sıra 200 adet bankacılık ve kripto para cüzdanı uygulamasından veri sızdırabiliyor.

Yetkililer şimdilik Android başvuru formu mağazasında EventBot ile ilgili bir ize rastlamadıklarını, bu sebepten dolayı dağıtım hızının şimdilik yavaş olacağını açıkladı.