Zararsız dosya yöneticileri olarak poz veren yeni bir kötü amaçlı Android uygulaması koleksiyonu, resmi Google Play App Store'a sızdı ve kullanıcıları Sharkbot bankacılığı Truva atı ile bulaştı.
Uygulamalar, Google Play'e gönderildiğinde algılamadan kaçmak için kurulum üzerine kötü amaçlı yükü taşımaz, bunun yerine daha sonra uzak bir kaynaktan getirir.
Truva uygulamaları dosya yöneticileri olduğundan, Sharkbot kötü amaçlı yazılımları yüklemek için tehlikeli izinler talep ederken şüpheleri artırma olasılığı daha düşüktür.
Sharkbot, bankacılık uygulamalarında meşru giriş istemleri üzerinde sahte giriş formları görüntüleyerek çevrimiçi banka hesaplarını çalmaya çalışan tehlikeli bir kötü amaçlı yazılımdır. Bir kullanıcı bu sahte formlardan birini kullanarak bankalarına giriş yapmaya çalıştığında, kimlik bilgileri çalınır ve tehdit aktörlerine gönderilir.
Kötü amaçlı yazılım sürekli olarak gelişmekte, çeşitli guislerin altında oyun mağazasında görünmekte veya Trojan uygulamalarından yüklenmiştir.
Bitdefender'ın yeni bir raporunda, analistler dosya yöneticisi olarak gizlenmiş yeni Android Truva uygulamalarını keşfetti ve Google'a bildirdi. Hepsi o zamandan beri Google Play Store'dan kaldırıldı.
Bununla birlikte, bunları daha önce indiren birçok kullanıcı hala telefonlarına yüklü olabilir veya keşfedilmemiş kalıntı yazılım enfeksiyonlarından muzdarip olabilir.
İlk kötü amaçlı uygulama, Google'ın sonunda kaldırmadan önce Google Play üzerinden 10.000 kez indirilen Victor Soft Ice LLC (com.victorsoftice.llc) tarafından 'X-File Manager'.
Uygulama, algılamadan kaçmak için anti-emülasyon kontrolleri gerçekleştirir ve sharkbot'u yalnızca büyük İngiliz veya İtalyan SIM'lere yükler, bu nedenle hedeflenen bir kampanyanın bir parçasıdır.
Kötü amaçlı yazılım tarafından hedeflenen mobil banka uygulamalarının listesi aşağıda görüntülenir, ancak Bitdefender'ın notları olarak, tehdit aktörleri bu listeyi istediğiniz zaman uzaktan güncelleyebilir.
Bitdefender’ın telemetri verileri, belirli bir Sharkbot dağıtım dalgasının kurbanlarının çoğu Birleşik Krallık'ta bulunduğundan, İtalya, İran ve Almanya izlediğinden, bu kampanyanın dar hedeflemesini yansıtır.
Kötü amaçlı uygulama, kullanıcıdan harici depolama alanı okuma ve yazma, yeni paketler yükleme, hesap ayrıntılarına erişme, paketleri silme (izleri silme) vb. Gibi riskli izinler vermesini ister.
Ancak, bu izinler dosya yönetimi uygulamaları bağlamında normal ve beklenen görünür, bu nedenle kullanıcıların isteği dikkatle ele alma olasılığı daha düşüktür.
SharkBot, X-File Manager'ın kullanıcıyı yüklemeden önce onaylamasını istediği sahte bir program güncellemesi olarak getirilir.
Bankacılık Trojan'ı yükleyen ikinci kötü amaçlı uygulama, Google Play aracılığıyla 5.000 kez indirilen Julia Soft IO LLC (com.potsepKo9.filemanagerApp) tarafından 'FileVoyager'.
FileVoyager, X-File Manager ile aynı operasyonel deseni sunar ve İtalya ve İngiltere'de aynı finansal kurumları hedefler.
Bitdefender tarafından tespit edilen bir başka Sharkbot yükleme uygulaması, oyun mağazasından tespit edilmeden ve kaldırılmadan önce 1.000 indirme toplayan 'Litecleaner M' (com.ltdecergroups.litecleaner.m) 'dir.
Şu anda, bu uygulama yalnızca Apksos gibi üçüncü taraf uygulama mağazalarıyla kullanılabilir. Aynı üçüncü taraf App Store, ‘Telefon Yardımı, Temizleyici, Booster 2.6’ (Om.Sidalistudio.Developer.App) adlı dördüncü bir Sharkbot yükleyicisine ev sahipliği yapar.
Bu uygulamalar yüklenirse, Android kullanıcıları bunları hemen kaldırmalı ve kullandıkları çevrimiçi banka hesapları için şifreleri değiştirmelidir.
Tehdit aktörleri bu uygulamaları doğrudan Google Play'den dağıttıkça, kendinizi korumanın en iyi yolu, Play Protect hizmetini etkin tutmaktır, böylece kötü amaçlı uygulamaların algılandıkça kaldırılmasıdır.
Ayrıca, bir Android mobil güvenlik antivirüs uygulaması, Google Play'e bildirilmeden önce bile kötü amaçlı trafiği ve uygulamaları tespit etmeye yardımcı olacaktır.
Drrinik Android kötü amaçlı yazılım artık 18 Hint bankasının kullanıcılarını hedefliyor
Resmi Olmayan WhatsApp Android Uygulaması Kullanıcıların Hesaplarını Çalmaya Yakalandı
Çin siberlere bağlı yeni Badbazaar Android kötü amaçlı yazılım
Google Play'de bulunan 1m+ yüklemeli kötü amaçlı Android uygulamaları
Kaynak: Bleeping Computer