Uygulama bir anda hesabı çalıyor, hemen kaldırılması gerekiyor

Bir uygulama popüler hale gelip kullanıcılar onu indirip yüklemek için acele ettiğinde, kötü amaçlı kişiler bu fırsatı değerlendirip sahte uygulamalar yükler. Dışarıdan birbirlerine çok benzeseler de, aslında içlerinde kullanıcıların hesaplarını kaybetmelerine neden olabilecek kötü amaçlı kodlar bulunur.

Giderek daha karmaşık hale gelen siber saldırılar bağlamında, Kienlong Ticari Ortaklık Bankası (KienlongBank), son derece tehlikeli yeni bir hile hakkında acil bir uyarı yayınladı: Akıllı telefon kullanıcılarının banka hesaplarını çalmak için sahte yapay zeka sohbet robotu uygulamalarına kötü amaçlı yazılım yüklemek.

Sahte bir Deepseek web sitesi, kullanıcıları kötü amaçlı kod içeren bir uygulamayı indirmeye teşvik ediyor. Fotoğraf: Tue Minh

Sahte AI sohbet robotu kötü amaçlı kod ve son derece karmaşık kamuflaj içeriyor

KienlongBank internet sitesinden alınan bilgiye göre, Bankacılık Trojan ailesinin tehlikeli bir türü olan OctoV2, özellikle sahte internet siteleri aracılığıyla hızla yayılıyor.

Dikkat çekici olan, bu kötü amaçlı yazılımın, akıllı bir yapay zeka sohbet robotu olarak tanıtılan sahte bir Deepseek uygulaması kisvesi altında gizlenmesi ve kullanıcıların gardını düşürmesini kolaylaştırmasıdır.

Bir sonraki adım ise, kendisini bir sistem güncelleme yazılımı veya telefon destek aracı olarak gizleyerek güvenlik katmanlarını aşabilen OctoV2.

Octo v2 son dönemde Avrupa'nın en iyi 5 güvenlik noktasından biri haline geldi.

Kötü amaçlı yazılım bir kez yüklendikten sonra hemen bir dizi tehlikeli eylem gerçekleştiriyor: mesajları, kişileri, bankacılık ve sosyal ağ uygulamalarından verileri çalıyor ve hatta finansal işlemlerde OTP kodlarını bile toplayabiliyor.

UZAKTAN KUMANDA

OctoV2, yalnızca veri çalmakla kalmıyor, aynı zamanda cihazın kontrolünü uzaktan ele geçirerek kullanıcı ekran hareketlerini de kaydediyor. Bu sayede suçluların banka hesaplarına sızması ve kullanıcının bilgisi olmadan işlem yapması kolaylaşıyor.

Çoğu durumda, zarar sadece para kaybıyla sınırlı kalmıyor, aynı zamanda ciddi kişisel bilgi ifşası riskini de beraberinde getiriyor. Giderek yaygınlaşan bu tehlike karşısında, KienlongBank, müşterilerine resmi olmayan kaynaklardan, özellikle de kısa mesajlar veya sosyal ağlar aracılığıyla paylaşılan garip bağlantılardan uygulama indirmemelerini tavsiye ediyor.

TELEFONUNUZU KORUMAK İÇİN BİLGİYİ ŞARJ EDİN

Sahte uygulamalar tarafından saldırıya uğrama ve kişisel verilerin çalınma riskini önlemek için kullanıcıların aşağıdaki önleyici bilgilerle kendilerini donatmaları gerekir:

- Telefonunuzun korumasını artırmak için Google Play Protect'i etkinleştirin. - Uygulama erişimini, özellikle erişilebilirlik izinlerini kontrol edin ve sınırlayın.

- Yalnızca bilinen, güvenilir kaynaklardan gelen uygulamalara izin verin.

- Güvenilir bir anti-virüs yazılımı yükleyin ve düzenli olarak en son sürüme güncelleyin.

Cihazda yavaş çalışma, aşırı ısınma veya garip uygulamaların görünmesi gibi anormallik belirtileri varsa, kullanıcı hemen şunları yapmalıdır:

- Önemli bankacılık uygulama ve hizmetlerinizin tüm şifrelerini değiştirin.

- İnternet bağlantınızı kesin ve olağandışı erişim haklarını kontrol edin.

- Zamanında destek için KienlongBank yardım hattını 1900 6929'u arayın.

KienlongBank, kendilerini korumanın yanı sıra kullanıcı topluluğunu da yakınları ve arkadaşlarıyla proaktif olarak uyarı bilgilerini paylaşarak uyanıklıklarını artırmaya çağırıyor.

Herhangi bir şüpheli durum fark ederseniz, koordinasyon için derhal en yakın polis karakoluna haber vermelisiniz. Birçok kolaylığın beraberinde getirdiği risklerle dolu dijital çağda, farkındalığı artırmak ve kendinizi siber güvenlik konusunda bilgilendirmek son derece önemlidir.

KienlongBank, her bireyin inisiyatifi ve dikkatiyle topluluğun birlikte daha güvenli bir dijital ortam yaratacağını ve giderek daha karmaşık hale gelen saldırıların yol açacağı hasarı en aza indireceğini umuyor.

Yorum (0)