42 Farklı Model Android Cihazda Bankacılık Trojanı Bulundu

android

42 farklı model Android cihazda veri çalmayı hedefleyen Triada bankacılık trojanı bulundu.

Rusya merkezli anti-virüs şirketi Dr.Web’teki güvenlik araştırmacıları Temmuz 2017’de 42 farklı Android cihazda tehlikeli bir bankacılık trojanı keşfetti. Bahsi geçen bankacılık trojanı hedef cihazlardan kişisel ve finansal verileri çalmayı amaçlıyor.

Araştırmacılar tarafından Android.Triada.231 olarak adlandırılan bankacılık trojanının en büyük özelliği kullanıcıların bankacılık kimlik bilgilerini çalabilmesidir. Aynı zamanda kurbanların sosyal medya ve mesajlaşma aktivitelerine de müdahale edebiliyor.

Bankacılık trojanının bulaştığı cihaz sahiplerinin bu trojandan kurtulmak için yapabileceği tek şey telefonunu fabrika ayarlarına geri döndürmektir. Dolayısıyla yedekleme yapmayan kullanıcılar telefonlarındaki bütün verileri kaybetmiş oluyor.

Trojan bir telefona bulaştığında çalışan diğer uygulamalara da bulaşıyor.

Araştırmacılara göre bahsi geçen 42 Android cihaz zararlı yazılım önceden yüklenmiş halde kullanıcılara ulaşıyor.

Dr.Web tarafından paylaşılan bir liste şu anda virüs bulaşmış modelleri gösteriyor. Bu kapsamlı bir liste değil ve araştırmacılara göre bahsi geçen zararlı yazılımı barındıran daha fazla cihaz bulunuyor.

  1. Leagoo M5
  2. Leagoo M5 Plus
  3. Leagoo M5 Edge
  4. Leagoo M8
  5. Leagoo M8 Pro
  6. Leagoo Z5C
  7. Leagoo T1 Plus
  8. Leagoo Z3C
  9. Leagoo Z1C
  10. Leagoo M9
  11. ARK Benefit M8
  12. Zopo Speed 7 Plus
  13. UHANS A101
  14. Doogee X5 Max
  15. Doogee X5 Max Pro
  16. Doogee Shoot 1
  17. Doogee Shoot 2
  18. Tecno W2
  19. Homtom HT16
  20. Umi London
  21. Kiano Elegance 5.1
  22. iLife Fivo Lite
  23. Mito A39
  24. Vertex Impress InTouch 4G
  25. Vertex Impress Genius
  26. myPhone Hammer Energy
  27. Advan S5E NXT
  28. Advan S4Z
  29. Advan i5E
  30. STF AERIAL PLUS
  31. STF JOY PRO
  32. Tesla SP6.2
  33. Cubot Rainbow
  34. EXTREME 7
  35. Haier T51
  36. Cherry Mobile Flare S5
  37. Cherry Mobile Flare J2S
  38. Cherry Mobile Flare P1
  39. NOA H6
  40. Pelitt T1 PLUS
  41. Prestigio Grace M5 LTE
  42. BQ 5510

Bilindiği kadarıyla zararlı yazılım Rusya, Çin ve diğer Orta Avrupa ülkelerini hedef alıyor. Ancak düşük maliyetli Android cihazların yaygın olduğu diğer ülkeler de yakın zamanda hedef olabilir.