Güvenlik uyarısı: video dosyası zannedilen uygulama banka hesaplarını açıyor

Siber güvenlik uzmanları, çevrimiçi bankalara yönelik yeni bir dolandırıcılık yöntemine karşı uyarıda bulundu. Dolandırıcılar, zararlı yazılımları video arşivi gibi göstererek kullanıcıların telefonlarına uzaktan erişim programı yüklüyor ve böylece banka hesaplarına sızabiliyor.

Dolandırıcılar çevrimiçi bankalara uzaktan erişim sağlamaya, video arşivi kılığındaki zararlı yazılımlar aracılığıyla başladı. TASS’ın Rusya İçişleri Bakanlığı kaynaklarına dayanarak bildirdiğine göre, suçlular, kullanıcıların tanıdıklarının ele geçirilmiş sosyal medya hesaplarını kullanarak video dosyası şeklinde zararlı programlar gönderiyor.

Telefonlara indirilen bu dosyalar aslında çevrimiçi bankaya uzaktan erişim sağlayan bir yazılım içeriyor. Bu yazılım sayesinde dolandırıcılar mağdurun banka hesaplarındaki birikimlerini ele geçirebiliyor.

Rusya İçişleri Bakanlığı Siber Polisi, dolandırıcıların bankacılık uygulamalarına erişim sağlamak için Mamont adlı zararlı yazılımı .apk uzantılı dosyalar halinde gönderebildiğini belirtti.

Dosyalar genellikle “Bu sen misin videoda?” veya “Bak, bu fotoğrafta sen varsın!” gibi mesajlarla birlikte gönderiliyor. Kullanıcı bu dosyayı indirdiğinde Mamont adlı zararlı yazılım telefona yükleniyor. Yazılım, telefonun push bildirimlerini, SMS mesajlarını ve galeri fotoğraflarını okuyabiliyor; ayrıca tehlikeli dosyayı otomatik olarak tüm kişilere iletebiliyor.

Bu yöntem sayesinde dolandırıcılar, mağdurların ödeme bilgilerine ve kişisel verilerine erişim sağlayabiliyor.