LokiBot

LokiBot

SfyLabs’ın güvenlik araştırmacıları LokiBot adı verilen yeni bir Android bankacılık zararlı yazılımı keşfetti.

Günümüzde Android kullanıcılarını hedef alan birçok bankacılık yazılımı bulunuyor. Fakat LokiBot zararlı yazılımı aynı özelliklerdeki diğer zararlı yazılımlardan biraz farklı. Bahsi geçen yazılım kurban tarafından silinmeye çalışılırsa kendisini fidye yazılıma dönüştürüyor.

LokiBot zararlı yazılımı bu yılın haziran ayından beri haberlerde yer alıyor fakat LokiBot’un geliştiricileri zararlı yazılımı her geçen gün geliştirdiği için daha çok zarar verebilen bir yazılım haline geldi. Yazılıma yapılan güncellemelerden sonra LokiBot, birçok bankacılık uygulamasından ve Outlook Skype, WhatsApp gibi çeşitli popüler uygulamalardan kişisel ve finansal bilgileri çalabiliyor.

LokiBot kurbanlarını kandırabilmek için çok ilginç senaryolar kullanıyor. Örneğin kurbanlara hesaplarına para geldiğine dair başka uygulamalar adına bildirim yolluyor ve sonrasında phishing saldırısı yapıyor. Phishing saldırısı için kullandıkları bildirimlerde resmi uygulamalara ait logoları ve ikonları kullanıyorlar. Ayrıca LokiBot’un kurbana yolladığı bildirimler hedef telefonda titreşim bildirimine de sebep oluyor. Böylece kurbanların bildirimi hızlıca fark etmesi ve düşünmeden tıklaması hedefleniyor.

Şimdilik LokiBot sadece Android 4.0 ve sonraki sürümlerini etkiliyor fakat sahip olduğu yetenekler yukarıda belirttiklerimizle sınırlı değil.

LokiBot hedeflenen cihazlarda SMS okuyabiliyor/gönderebiliyor, kişi listesindekilere kendisinin bir kopyasını gönderebiliyor, kurbanın tarayıcı geçmişini ele geçirebiliyor ve en önemlisi kendisini bir fidye yazılıma dönüştürebiliyor.

Fidye yazılıma dönüşen LokiBot, cihazdaki dosyaları şifreleyerek 48 saat içerisinde 70-100 dolar arası bir değerde Bitcoin talep ediyor.

Araştırmacıların analizlerine göre siber suçluların fidye gönderilmesi için verdiği Bitcoin hesabında bugüne kadar yapılmış 1.5 milyon dolarlık işlem görünüyor. Fakat yine araştırmacılara göre siber suçluların sadece LokiBot’u kullanarak bu kadar çok para kazanması pek mümkün görünmüyor.

LokiBot'un hedef aldığı bilinen uygulamalar şunlar:

  1. BAWAG P.S.K. (at.bawag.mbanking)
  2. Easybank (at.easybank.mbanking)
  3. ErsteBank/Sparkasse netbanking (at.spardat.netbanking)
  4. Volksbank Banking (at.volksbank.volksbankmobile)
  5. Bankwest (au.com.bankwest.mobile)
  6. ING Australia Banking (au.com.ingdirect.android)
  7. NAB Mobile Banking (au.com.nab.mobile)
  8. Suncorp Bank (au.com.suncorp.SuncorpBank)
  9. ING Direct France (com.IngDirectAndroid)
  10. Raiffeisen Smart Mobile (com.advantage.RaiffeisenBank)
  11. Akbank Direkt (com.akbank.android.apps.akbank_direkt)
  12. 澳盛行動夥伴 (com.anz.android)
  13. ANZ goMoney Australia (com.anz.android.gomoney)
  14. AOL - News, Mail & Video (com.aol.mobile.aolapp)
  15. Axis Mobile (com.axis.mobile)
  16. Bank Austria MobileBanking (com.bankaustria.android.olb)
  17. Bankinter Móvil (com.bankinter.launcher)
  18. BBVA | España (com.bbva.bbvacontigo)
  19. BBVA net cash | ES & PT (com.bbva.netcash)
  20. Bendigo Bank (com.bendigobank.mobile)
  21. Boursorama Banque (com.boursorama.android.clients)
  22. Banque (com.caisseepargne.android.mobilebanking)
  23. Chase Mobile (com.chase.sig.android)
  24. CIBC Mobile Banking:registered: (com.cibc.android.mobi)
  25. CIC (com.cic_prod.bad)
  26. Citibank Australia (com.citibank.mobile.au)
  27. Fifth Third Mobile Banking (com.clairmail.fth)
  28. Crédit Mutuel (com.cm_prod.bad)
  29. Alior Mobile (com.comarch.mobile)
  30. CommBank (com.commbank.netbank)
  31. iMobile by ICICI Bank (com.csam.icici.bank.imobile)
  32. Meine Bank (com.db.mm.deutschebank)
  33. Gumtree: Search, Buy & Sell (com.ebay.gumtree.au)
  34. Facebook (com.facebook.katana)
  35. Messenger (com.facebook.orca)
  36. QNB Finansbank Cep Şubesi (com.finansbank.mobile.cepsube)
  37. La Banque Postale (com.fullsix.android.labanquepostale.accountaccess)
  38. Garanti Mobile Banking (com.garanti.cepsubesi)
  39. Getin Mobile (com.getingroup.mobilebanking)
  40. Google Play Games (com.google.android.play.games)
  41. Groupama toujours là (com.groupama.toujoursla)
  42. Lloyds Bank Mobile Banking (com.grppl.android.shell.CMBlloydsTSB73)
  43. Halifax: the banking app that gives you extra (com.grppl.android.shell.halifax)
  44. HSBC Mobile Banking (com.htsu.hsbcpersonalbanking)
  45. Bank of America Mobile Banking (com.infonow.bofa)
  46. ING-DiBa Banking + Brokerage (com.ing.diba.mbbr2)
  47. Raiffeisen ELBA (com.isispapyrus.raiffeisenpay_eyewdg)
  48. Capital One:registered: Mobile (com.konylabs.capitalone)
  49. Citi Handlowy (com.konylabs.cbplpat)
  50. Kutxabank (com.kutxabank.android)
  51. MACIF Assurance et Banque (com.macif.mobile.application.android)
  52. Microsoft Outlook (com.microsoft.office.outlook)
  53. Skrill (com.moneybookers.skrillpayments)
  54. NETELLER (com.moneybookers.skrillpayments.neteller)
  55. Crédit du Nord pour Mobile (com.ocito.cdn.activity.creditdunord)
  56. PayPal (com.paypal.android.p2pmobile)
  57. İşCep (com.pozitron.iscep)
  58. ruralvía (com.rsi)
  59. State Bank Freedom (com.sbi.SBFreedom)
  60. SBI Anywhere Personal (com.sbi.SBIFreedomPlus)
  61. Skype - gratis chatberichten en video-oproepen (com.skype.raider)
  62. HDFC Bank MobileBanking (com.snapwork.hdfc)
  63. Sparkasse+ (com.starfinanz.smob.android.sbanking)
  64. Sparkasse (com.starfinanz.smob.android.sfinanzstatus)
  65. SunTrust Mobile App (com.suntrust.mobilebanking)
  66. TD Canada (com.td)
  67. Banca Móvil Laboral Kutxa (com.tecnocom.cajalaboral)
  68. Halkbank Mobil (com.tmobtech.halkbank)
  69. Bancolombia App Personas (com.todo1.mobile)
  70. Union Bank Mobile Banking (com.unionbank.ecommerce.mobile.android)
  71. USAA Mobile (com.usaa.mobile.android.usaa)
  72. U.S. Bank (com.usbank.mobilebanking)
  73. VakıfBank Mobil Bankacılık (com.vakifbank.mobile)
  74. Viber Messenger (com.viber.voip)
  75. Wells Fargo Mobile (com.wf.wellsfargomobile)
  76. WhatsApp Messenger (com.whatsapp)
  77. Yahoo Mail Blijf georganiseerd (com.yahoo.mobile.client.android.mail)
  78. Yapı Kredi Mobile (com.ykb.android)
  79. Ziraat Mobil (com.ziraat.ziraatmobil)
  80. comdirect mobile App (de.comdirect.android)
  81. Commerzbank Banking App (de.commerzbanking.mobil)
  82. Consorsbank (de.consorsbank)
  83. DKB-Banking (de.dkb.portalapp)
  84. VR-Banking (de.fiducia.smartphone.android.banking.vr)
  85. Postbank Finanzassistent (de.postbank.finanzassistent)
  86. SpardaApp (de.sdvrz.ihb.mobile.app)
  87. Popular (es.bancopopular.nbmpopular)
  88. Santander (es.bancosantander.apps)
  89. Bankia (es.cm.android)
  90. EVO Banco móvil (es.evobanco.bancamovil)
  91. CaixaBank (es.lacaixa.mobile.android.newwapicon)
  92. Bank Pekao (eu.eleader.mobilebanking.pekao)
  93. PekaoBiznes24 (eu.eleader.mobilebanking.pekao.firm)
  94. Mobilny Bank (eu.eleader.mobilebanking.raiffeisen)
  95. HVB Mobile Banking (eu.unicreditgroup.hvbapptan)
  96. Mon AXA (fr.axa.monaxa)
  97. Banque Populaire (fr.banquepopulaire.cyberplus)
  98. Ma Banque (fr.creditagricole.androidapp)
  99. Mes Comptes - LCL pour mobile (fr.lcl.android.customerarea)
  100. Mobile Banking (hr.asseco.android.jimba.mUCI.ro)
  101. Baroda mPassbook (in.co.bankofbaroda.mpassbook)
  102. Maybank (may.maybank.android)
  103. L'Appli Société Générale (mobi.societegenerale.mobile.lappli)
  104. Santander MobileBanking (mobile.santander.de)
  105. Mes Comptes BNP Paribas (net.bnpparibas.mescomptes)
  106. BankSA Mobile Banking (org.banksa.bank)
  107. Bank of Melbourne Mobile Banking (org.bom.bank)
  108. St.George Mobile Banking (org.stgeorge.bank)
  109. Westpac Mobile Banking (org.westpac.bank)
  110. BZWBK24 mobile (pl.bzwbk.bzwbk24)
  111. eurobank mobile (pl.eurobank)
  112. INGMobile (pl.ing.ingmobile)
  113. Token iPKO (pl.ipko.mobile)
  114. mBank PL (pl.mbank)
  115. IKO (pl.pkobp.iko)
  116. Banca Transilvania (ro.btrl.mobile)
  117. IDBI Bank GO (src.com.idbi)
  118. TSB Mobile Banking (uk.co.tsb.mobilebank)
  119. Bank Millennium (wit.android.bcpBankingApp.millenniumPL)