Bankacılık ve kripto para borsa uygulamaları tehdit altında

Bilhassa kripto para piyasasının yükselişi ile birlikte insanların telefonlarında artık en az bir yahut daha fazla kripto para borsa uygulaması şurası hale geldi. Öteki taraftan pandemi periyodu ile birlikte dijital ödeme uygulamalarında da patlama oldu. Haliyle siber saldırganlar bu fırsatı kaçırmıyor.

Bankacılık ve borsa uygulamaları tehlikede

Yapılan araştırmalara nazaran Google Play mağazasında yer alan geçersiz uygulamalar truva atları barındırıyor. Bu truva atları makul finans ve kripto para uygulamalarını gaye alıyor. Kullanıcı ilgi alanındaki uygulamayı açtığında uydurma karşılama ekranları yansıtma, gelen bildirimleri okuyarak çift basamaklı güvenlik sisteminin iletilerini okuyabilme ve Erişilebilirlik hizmetini suiistimal ederek aygıt üzerinde dolandırıcılık bileşenlerini çalıştırma biçiminde akınlar yapabiliyor.

Truva atları ABD’den 121, İngiltere’den 55, İtalya’dan 43 ve Türkiye’den 34 olmak üzere toplamda 639 finans uygulamasını hedefliyor. En yaygın gaye BBVA uygulaması. 10 ziyanlı yazılımdan en az yedisinin bu uygulamayı hedeflediği belirtiliyor.

En çok indirilen amaç uygulama ise PhonePe ismindeki ödeme uygulaması. Sonrasında Binance ve Cash App uygulaması geliyor. En çok hücum yapan truva atı Teabot. Sonrasında ise Exbot geliyor. Kullanıcıların bilmedikleri uygulamaları yüklememesi ve yardımcı güvenlik uygulamaları kullanması isteniyor. Truva atları ve hedeflediği uygulamalar şu biçimde:

• BianLian – Binance, BBVA ve Türkçe uygulamalar
• Cabassous – Barclays, CommBank, Halifax, Lloys, Santander
• Coper – BBVA, Caixa Bank, CommBank, Santander
• EventBot – Barclays, Intensa, BancoPosta
• Exobot – PayPal, Binance, Cash App, Barclays, BBVA, CaixaBank
• FluBot – BBVA, Caixa, Santander
• Medusa – BBVA, CaixaBank, Ziraat
• Sharkbot – Binance, BBVA, Coinbase
• Teabot – PhonePe, Binance, Barclays, Crypto.com, Postepay, Bank of America, Capital One, Citi Mobile, Coinbase
• Xenomorph – BBVA