Android 17, önümüzdeki ay kullanıma sunulması planlanan güncellemesi ile cihaz hırsızlığı, tehdit tespiti ve banka dolandırıcılığı aramalarına karşı birçok yeni güvenlik ve gizlilik özelliği getirecek. Google, sahte kimlik bilgileriyle arama yapan dolandırıcıların tespitine yönelik korumalarını genişletecek.

Saldırı Nasıl Çalışıyor?

Android, banka uygulamaları ile entegre olarak sahte aramaları otomatik olarak tespit edecek ve dolandırıcılık tanımlandığında bağlantıyı sonlandıracak. Çağrının doğruluk doğrulaması, uygulama düzeyindeki sorgularla ve çağrının numarasını bankalar tarafından sağlanan iç bir set ile karşılaştırarak gerçekleştirilecek.

Etkilenen Sistemler

İlk olarak, aşağıdaki popüler dijital bankacılık ve ödeme uygulamaları bu özelliklerden yararlanacak:

• Revolut
• Itaú Unibanco
• Nubank

Bu özellikler, Android 17 ile başlayacak ancak Android 11 ve üzeri sürümler için de kullanılabilir olacak.

Yeni Güvenlik Özellikleri

Android’in Live Threat Detection özelliği, daha fazla kötüye kullanım tekniklerini tespit etmeye yönelik genişletiliyor. Bu genişletme, aşağıdaki gibi noktaları kapsayacak:

• SMS yönlendirme kötüye kullanımı
• Gizli erişilebilirlik katmanları
• Simgeleri gizleyen veya değiştiren uygulamalar
• Kötü niyetli arka plan başlatmaları

Ayrıca, Android 16’dan beri mevcut olan Advanced Protection cihaz düzeyi güvenliği, erişilebilirlik hizmetlerine erişimi kısıtlayacak ve sahte arama tespitini geliştirecek.

Cihaz Hırsızlığına Karşı Koruma

Android 17’nin “Kayboldu olarak işaretle” özelliği, bir telefonun biyometrik kimlik doğrulaması ile kilitlenmesine olanak tanıyacak. Bu, hırsızların cihazı izlemeyi devre dışı bırakmalarını veya tekrar erişmelerini engelleyecek.

Cihaz kayboldu olarak işaretlendiğinde, hızlı ayarlar menüsü kapatılacak ve Wi-Fi ile Bluetooth bağlantıları devre dışı kalacak.

Önemli Geliştirmeler

Android 17 ile birlikte sunulacak diğer önemli gizlilik ve güvenlik geliştirmeleri:

• Chrome for Android, indirilen APK dosyalarını malware için tarayıp kurulumdan önce riskleri minimize edecek.
• Kayıp olarak işaretleme özelliği, cihazları biyometrik kimlik doğrulama ile kilitleyecek ve hızlı ayarlar ile yeni Wi-Fi ve Bluetooth bağlantılarını engelleyecek.
• PIN/Şifre tahmin girişimlerini azaltacak ve başarısız giriş denemeleri arasında gecikme süresini artıracak.
• Android 12+ cihazlarında, kilit ekranında IMEI görüntülenmesi sağlanacak.
• Geçici hassas konum paylaşımı ve iyileştirilmiş konum erişim göstergeleri eklenecek.
• Android, SMS one-time password’ları çoğu uygulamadan üç saatliğine gizleyecek.
• Operatörler, miras kalan ağlar kapatıldığında cihazları varsayılan olarak 2G ile gönderme seçeneğine sahip olacak.
• Post-kuantum kriptografi korumaları eklenecek.

Bu özelliklerden bazıları, ilk olarak Pixel cihazlarda ve yeni modellerde kullanılabilirken, diğerleri OEM’lerin benimsemesine açık olacak. Güncellemelerin zamanlaması, Android ekosisteminde geniş bir yelpazeye yayılabilir.

Sonuç ve Aksiyon Adımları

Okuyucuların, Android cihazlarının en son sürümlerini kullanarak mevcut güncellemeleri yüklemeleri ve özellikle güvenlik ve gizlilik özelliklerini etkinleştirmeleri önerilmektedir. Gerekli ayarları kontrol edin, potansiyel riskleri minimize edin ve cihaz hırsızlığına karşı önlemlerinizi alın.

Bankacılık sektöründe güvenlik, kullanıcı verilerinin korunması açısından büyük önem taşımaktadır. Ancak, bazı güvenlik açıkları, kullanıcıların bankacılık oturumlarının izinsiz izlenmesine neden olabiliyor.

Saldırı Nasıl Çalışıyor?

Bir Avrupa finans platformunda,  Reflectiz  tarafından gerçekleştirilen bir denetimde, kullanıcılar bankacılık sitelerinde oturum açtıklarında aşağıdaki şekilde bir yönlendirme zinciri tespit edilmiştir:

1. İlk İstek: Kullanıcı, https://sync.taboola.com/sg/temurtbnative-network/1/rtb/ adresine bir GET isteği gönderir.
2. Yönlendirme: Sunucu, kullanıcıyı https://www.temu.com/api/adx/cm/pixel-taboola?…. adresine yönlendiren 302 Found yanıtı verir.
3. Payload: Yönlendirme, kritik bir başlık olan Access-Control-Allow-Credentials: true içerir.

Bu başlık, tarayıcının Temu’nun alanına yapacağı çapraz kaynak isteğinde çerezleri dahil etmesini sağlar. Böylece Temu, doğrulanmış bir bankacılık oturumu geçiren bir kullanıcıyı tanıyabilir ve izleme kimliklerini okuyup yazabilir.

Etkilenen Sistemler

Bu tür bir yönlendirmeden etkilenen sistemler şunlardır:

• Web uygulama güvenlik duvarları (WAF)
• Statik analiz araçları
• İçerik Güvenlik Politikası (CSP) ayarları

Neden Geleneksel Araçlar Başarısız Oldu?

Çözüm ve Korunma

Mevcut  Taboola  piksel yapılandırması, binlerce sitede çalışmaktadır. Soru, bu tür yönlendirme zincirlerinin gerçekleşip gerçekleşmediği değil, güvenlik yığınınızın ilk aşamayı aşıp aşamadığıdır. Güvenlik ekiplerinin:

• Çalışma zamanı davranışını incelemesi
• Onaylı tedarikçi listeleri ile sınırlı kalmaması

Gerekli; çünkü tehdit kapıdan içeri girdi. CSP, bunu mümkün kıldı.

Regülatörler İçin Sonuçlar

Regüle edilen kuruluşlar için, doğrudan kimlik hırsızlığının yokluğu, uyum riski konusunda sınırlamalar getirmez. Kullanıcılar, bankacılık oturum davranışlarının  PDD Holdings  tarafından tutulan bir izleme profiliyle ilişkili olacağına dair hiçbir zaman bilgilendirilmemiştir. Bu da GDPR, Madde 13’e göre bir şeffaflık eksikliğidir.

Aksiyon: Ne Yapmalısınız?

Bu durumdan etkilenmediğinizi düşünseniz bile, sistemlerinizi güvence altına almak için derhal aşağıdaki adımları uygulayın:

• Tüm güvenlik yazılımlarınızı güncelleyin.
• CSP ayarlarınızı gözden geçirin ve optimize edin.
• Yönlendirmeleri düzenli olarak denetleyin.

Yönlendirme zincirlerinin tespiti ve önlenmesi, siber saldırılara karşı korumanızda kritik bir adımdır. Güvenlik açıklarını kapatmak, kullanıcılarınızın bilgilerinin güvenliğini sağlamanın temelidir.

Son günlerde ortaya çıkan yeni Android zararlısı Perseus, cihaz ele geçirme (DTO) ve finansal dolandırıcılık amacıyla aktif olarak dağıtılmaktadır. Bu zararlının özellikleri, mobil güvenlik alanında önemli bir tehdit oluşturduğunun altını çizmektedir.

Saldırı Nasıl Çalışıyor?

Perseus, Cerberus ve Phoenix’in temelleri üzerine inşa edilmiştir ve insanları dolandırmak için kullanılan esnek ve yetenekli bir platform olarak gelişmiştir. Phishing siteleri üzerinden dağıtılan dropper uygulamalar sayesinde Android cihazlarını ele geçirebilir. Malware, erişilebilirlikten yararlanarak, enfekte olan cihazlarla gerçek zamanlı etkileşime geçmekte ve tam bir cihaz ele geçirme sağlamaktadır. Özellikle Türkiye ve İtalya gibi bölgeler üzerinde yoğunlaşmıştır.

• Perseus, kullanıcı notlarını izleyerek yüksek değerli bireysel veya finansal bilgileri çıkarmaya odaklanmaktadır.
• Kullanıcıların telefonlarında sahte arayüzler oluşturarak şifre ve diğer hassas bilgileri çalmaktadır.

Etkilenen Sistemler

Perseus’un dağıttığı bazı zararlı yazılım bileşenleri şunlardır:

• Roja App Directa (com.xcvuc.ocnsxn) – Dropper
• TvTApp (com.tvtapps.live) – Perseus yükleme dosyası
• PolBox Tv (com.streamview.players) – Perseus yükleme dosyası

Çözüm ve Korunma

ThreatFabric’in analizine göre, zararlı yazılım Phoenix kod tabanını genişletmektedir. Zararlı yazılım, scan_notes gibi komutları kullanarak çeşitli not alma uygulamalarından içerik çalmakta, start_vnc ile kurbanın ekranını nerede olursa olsun görüntülemektedir. Kullanıcıların dikkat etmesi gereken önemli noktalar arasında:

• Beklenmeyen uygulamalara izin verme veya yükleme işleminden kaçının.
• Mobil güvenlik yazılımlarını güncel tutun.
• Bilinmeyen kaynaklardan uygulama yüklemeyi devre dışı bırakın.

Ayrıca, cihazınızdaki uygulamaların izinlerini düzenli olarak kontrol ederek şüpheli izin taleplerine yanıt vermeniz önemlidir.

Sonuç

Eğer sisteminizde yukarıdaki belirtilen uygulamalardan herhangi birine rastlarsanız, hemen kaldırın ve cihazınızı güncelleyin. Kullanıcılar, mobil güvenlik önlemlerini artırarak ve şüpheli aktiviteleri izleyerek bu tür tehditlere karşı korunmalıdır. Portları kapatmak ve tanımadığınız uygulamalara karşı dikkatli olmak da hayati öneme sahiptir. Unutmayın, siber güvenliğin en iyi önlemi bilinçli olmaktır.

Son dönemlerde siber güvenlik uzmanları, Android cihazlarını tehdit eden altı yeni kötü amaçlı yazılım ailesi tespit etmiştir. Bu yazılımlar, kullanıcıların verilerini çalmanın yanı sıra finansal dolandırıcılık imkanları sunmaktadır, bu da kullanıcıların ve şirketlerin güvenliği için büyük bir tehdit oluşturmaktadır.

Saldırı Nasıl Çalışıyor?

Yeni Android kötü amaçlı yazılımları, PixRevolution, TaxiSpy RAT, BeatBanker, Mirax ve Oblivion RAT gibi geleneksel banka trojanları ile tam işlevsel uzak yönetim araçlarını içermektedir. Özellikle, PixRevolution yazılımı, Brezilya’nın Pix anlık ödeme platformunu hedef alarak, kurbanların para transfersini gerçek zamanlı olarak tehditle sonuçlandırmaktadır.

• PixRevolution: Kullanıcının Pix transferini başlattığı anı bekler ve arka planda transfer edilen miktarı saldırganın hesap bilgileri ile değiştirir.
• BeatBanker: Phishing saldırıları aracılığıyla yayılmakta olup, hızlı bir şekilde kullanıcıyı kandırarak kötü amaçlı APK dosyalarını yüklemeye zorlar.
• TaxiSpy RAT: Android’in erişilebilirlik hizmetlerini kullanarak, SMS, arama kayıtları gibi hassas verileri toplamaktadır.

Etkilenen Sistemler

Bu kötü amaçlı yazılımlar, Android cihazlarının modern versiyonlarında belirli uygulamalar üzerinden yayılmakta ve şu sistemleri etkilemektedir:

• Xiaomi MIUI / HyperOS
• Samsung One UI
• Oppo ColorOS
• Honor MagicOS
• OnePlus OxygenOS

Çözüm ve Korunma

Kullanıcıların ve işletmelerin, bu tehditlerden korunmak için atacağı adımlar şunlardır:

• Uygulama güncellemesi: Tüm uygulamaların en son sürümlerini kullanmak.
• Güvenlik duvarı kullanımı: Cihazlarda güvenlik duvarı etkinleştirilmelidir.
• Erişim izinleri: Uygulamaların erişim izinlerini kontrol edin ve gereksiz izinleri reddedin.
• Kötü amaçlı yazılımları tarama uygulamaları: Cihazları düzenli olarak kötü amaçlı yazılımlara karşı taramak için güvenilir bir antivirus yazılımı kullanın.

Aksiyon

Okuyuculara, bu kurulumları uygulayarak cihazlarını koruma altına almaları ve gerektiğinde güncellemeleri yapmaları önerilmektedir. Port kapatma ve güvenlik ayarlarını sıkılaştırma gibi önlemler de alınmalıdır. Siber güvenliğe dair bilgilerinizi güncel tutmak, bu tehditlere karşı koruma sağlamanın en etkili yoludur.