Yeni tür Android zararlı yazılımı: EventBot Güvenlik araştırmacıları yeni bir Andriod zararlı yazılımı keşfetti. EventBot bankacılık zararlı yazılımı…
Zeki telefonların hayatımıza girmesiyle birlikte zararlı yazılımlar da farklı şekillerde karşımıza çıkmaya başladı. Cybereason şirketinde çalışan güvenlik araştırmacıları Android işletim sisteminde bütün yetkiye sahip olan bir zararlı yazılım keşfetti.
Android cihaza gelen iki faktörlü düzeltme mesajlarına eriştikten daha sonra sistemden silen EventBot, kullanıcıların herhangi bir şeyden kesin olmama duymayacağı şekilde hazır. Güvenlik uzmanı Assaf Dahan, ” EventBot, fazla artı mesai harcanarak oluşturulmuş. Mart ayında keşfettiğimiz bu zararlı yazılım aralıksız güncellenerek kendini yeniliyor.” ifadelerini kullandı.
Şimdiye değin aynı profesyonellikte bir zararlı yazılıma rastlamadıklarını bildiren Dahan, ” Zararlı yazılımlar genellikle belirtilen projelerin kopyalanmış hallerinden oluşuyor. Bu zararlı yazılım sıfırdan yazılı gibi görünüyor.” dedi.
EventBot, cihaza tam erişim sağlayabilmek için Android kök dizininde yetki sahibi olan uygulamalar gibi davranıyor. Kurulduktan sonra PayPal, Coinbase, CapitalOne gibi finans uygulamalarının yanı sıra 200 adet bankacılık ve kripto para cüzdanı uygulamasından veri sızdırabiliyor.
Yetkililer şimdilik Android başvuru formu mağazasında EventBot ile ilgili bir ize rastlamadıklarını, bu sebepten dolayı dağıtım hızının şimdilik yavaş olacağını açıkladı.