Bankacılık ve kripto para borsa uygulamaları tehdit altında

Bilhassa kripto para piyasasının yükselişi ile birlikte insanların telefonlarında artık en az bir yahut daha fazla kripto para borsa uygulaması heyeti hale geldi. Öteki taraftan pandemi devri ile birlikte dijital ödeme uygulamalarında da patlama oldu. Haliyle siber saldırganlar bu fırsatı kaçırmıyor.

Bankacılık ve borsa uygulamaları tehlikede

Yapılan araştırmalara nazaran Google Play mağazasında yer alan uydurma uygulamalar truva atları barındırıyor. Bu truva atları makul finans ve kripto para uygulamalarını gaye alıyor. Kullanıcı ilgi alanındaki uygulamayı açtığında düzmece karşılama ekranları yansıtma, gelen bildirimleri okuyarak çift basamaklı güvenlik sisteminin iletilerini okuyabilme ve Erişilebilirlik hizmetini suiistimal ederek aygıt üzerinde dolandırıcılık bileşenlerini çalıştırma biçiminde ataklar yapabiliyor.

Truva atları ABD’den 121, İngiltere’den 55, İtalya’dan 43 ve Türkiye’den 34 olmak üzere toplamda 639 finans uygulamasını hedefliyor. En yaygın gaye BBVA uygulaması. 10 ziyanlı yazılımdan en az yedisinin bu uygulamayı hedeflediği belirtiliyor.

En çok indirilen maksat uygulama ise PhonePe ismindeki ödeme uygulaması. Sonrasında Binance ve Cash App uygulaması geliyor. En çok akın yapan truva atı Teabot. Sonrasında ise Exbot geliyor. Kullanıcıların bilmedikleri uygulamaları yüklememesi ve yardımcı güvenlik uygulamaları kullanması isteniyor. Truva atları ve hedeflediği uygulamalar şu halde:

• BianLian – Binance, BBVA ve Türkçe uygulamalar
• Cabassous – Barclays, CommBank, Halifax, Lloys, Santander
• Coper – BBVA, Caixa Bank, CommBank, Santander
• EventBot – Barclays, Intensa, BancoPosta
• Exobot – PayPal, Binance, Cash App, Barclays, BBVA, CaixaBank
• FluBot – BBVA, Caixa, Santander
• Medusa – BBVA, CaixaBank, Ziraat
• Sharkbot – Binance, BBVA, Coinbase
• Teabot – PhonePe, Binance, Barclays, Crypto.com, Postepay, Bank of America, Capital One, Citi Mobile, Coinbase
• Xenomorph – BBVA