Giriş
Zimperium’in zLabs ekibi, 217 bankacılık ve kripto para uygulamasını hedef alan yeni bir Android banka trojanı olan Rokarolla’yı belgelendirmiştir. Bu tür tehditler, kullanıcı güvenliği açısından büyük önem taşımakta ve mobil cihazların kontrolünü ele geçirme kapasitesine sahiptir.
Saldırı Nasıl Çalışıyor?
Rokarolla, kötü niyetli web siteleri aracılığıyla yayılmaktadır ve tanınmış uygulamalara benzeyen sahte uygulamalarla kurbanı kandırmaktadır. İlk olarak, Google Play Protect kılığına giren bir dropper yüklenir. Bu dropper, kötü amaçlı yükü kurar ve cihazın Erişilebilirlik iznini alır; ardından Play Protect‘i devre dışı bırakır.
Kötü amaçlı yazılım, sahte HTML giriş sayfalarını kullanarak kullanıcıların bilgilerini çalmaktadır:
- Kullanıcının yazdığı her şeyi kaydeden bir tuş kaydedici ve ekran kaydedici içerir.
- Sahte sayfaları kullanarak, banka veya cüzdan uygulamaları açıldığında gerçek bilgileri çalar.
- Kullanıcının SMS’lerini okuyabilir ve bu mesajları gönderebilir, böylece kimlik doğrulama kodlarına erişebilir.
Bu süreçte, uygulama cihaz üzerindeki tüm SMS’leri okuyabilmektedir ve banka çağrılarını engelleyebilir.
Etkilenen Sistemler
Rokarolla, tam kontrol sağlamak için 137 uzaktan komut içerirken, 217 farklı banka ve kripto uygulamasını hedef almaktadır. Kötü amaçlı yazılım, çeşitli C2 (Komut ve Kontrol) alan adlarına sahiptir ve bunlar anlık olarak değiştirilebilir, böylece tek bir sunucunun engellenmesi saldırıyı durdurmaz.
Çözüm ve Korunma
Bu tür kötü amaçlı yazılımlara karşı koruma sağlamak için aşağıdaki adımları izlemelisiniz:
- Uygulamaları yalnızca Google Play‘den yükleyin.
- Play Protect özelliğini her zaman açık tutun.
- Beklenmedik Erişilebilirlik taleplerini kırmızı bayrak olarak değerlendirin.
Zimperium, bu tehditleri tespit edebilen kendi ürünlerinin bulunduğunu belirtmektedir ve tehlike işaretleri için GitHub deposunda bilgi sunmaktadır.
Sonuç
Kullanıcıların cihazlarını güvende tutmak için gerekli önlemleri alması hayati önem taşımaktadır. Hemen uygulamalarınızı gözden geçirin ve güncellemeleri yaparak güvenliğinizi arttırın. Unutmayın, her zaman Play Protect’i aktif tutmak ve yalnızca güvendiğiniz kaynaklardan uygulama yüklemek gerekmektedir.
