Giriş
'Good Weather' indirenlerin bilgileri çalınmış olabilir
Siber güvenlik ve büyük veri konusunda çalışmalarıyla bilinen STM korkutan bir rapor açıkladı. "Siber Tehdit Durum Raporu"na göre yılın ilk 3 ayında "Good Weather" adlı hava durumu tahmin uygulaması olarak kendini gösteren bu zararlı yazılım, mobil bankacılık müşterilerini hedef alıyor
Türkiye'de siber güvenlik ve büyük veri konusunda çalışmalarıyla bilinen STM’nin yeni "Siber Tehdit Durum Raporu"na göre yeni nesil siber tehditler hava durumu uygulamasıyla kişisel bilgileri ele geçiriyor.
BANKA MÜŞTERİLERİNİ HEDEF ALIYOR
Rapora göre, son dönemde android işletim sisteminin mağazasında, "Good Weather" adlı hava durumu tahmin uygulaması olarak kendini gösteren bu zararlı yazılım, mobil bankacılık müşterilerini hedef alıyor.
TÜRKİYE'DE 22 BANKAYI HEDEF ALDI
Yeni keşfedilen bu yazılım Türkiye'den de 22 bankanın müşterilerini hedef aldı. Aslında iyi bilinen bir hava durumu uygulaması olan Good Weather'ın zararlı hale dönüşmüş şekli olarak öne çıkan bu uygulama, hava durumu tahmini özelliklerini koruyor fakat bununla birlikte, bulaştığı cihazları uzaktan kilitleyebiliyor, SMS mesajlarına erişebiliyor ve cep telefonu üzerinden kullanılan mobil bankacılık bilgilerini çalmaya odaklanıyor.
PLAY STORE YAZILIMI KALDIRDI
Google Play Store, hava tahmin uygulamasının zararlı bir yazılım olduğunu 2 gün sonra farkederek kaldırdı; ama zararlı yazılımın bu kısa süre içerisinde 5 binden fazla kullanıcıyı etkilemiş olabileceği tahmin ediliyor.
İŞTE TÜRKİYE'DEKİ İNDİRME SAYISI
İlk tespitlere göre 48 ülkede 5 bin kullanıcıya ulaşan uygulamanın hedefleri arasında Türkiye de bulunuyor. Üstelik ülkemiz en çok hedef olmuş ülke olarak öne çıkıyor.Türkiye'den 2 bin 144 indirme tespit edilmiş.En yakın indirme 202 adetle Suriye'den yapılmış görünüyor. Suriye'yi 24 indirme ile Güney Afrika izliyor.
Geçtiğimiz yıllarda silici zararlı yazılım Orta Doğu'daki bir petrol ve gaz şirketindeki 35 bin bilgisayarı saf dışı bırakarak oldukça ses getirdi.Gerçekleşen saldırı dünyanın petrol tedarikinin yüzde 10' unu tehdit etti. Bu silici zararlı yazılımdan sonra ona benzeyen ancak çok daha karmaşık yeni bir yazılım tespit edildi; StoneDrill.
StoneDrill'in silme fonksiyonunun yanında casusluk özelliği de keşfedildi. Uzmanlar, StoneDrill'in bu özelliğinin daha önce gerçekleştirilen silme ve casusluk operasyonları ile bağlantılı olduğunu belirtiyor.StoneDrill hâlihazırda Suudi Arabistan'ı ve Avrupa'yı hedefliyor görünse de saldırganların operasyonlarını tüm dünyaya yaymalarından endişe duyuluyor.