Android işletim sistemine sahip akıllı telefonlarda, popüler IPTV uygulamalarının güncellemesi gibi görünen zararlı bir yazılım, kullanıcıların banka bilgilerini hedef alıyor.
Siber güvenlik şirketi ESET'in uyarısına göre, Türkiye Android tehditlerinin en yoğun yaşandığı ülkeler arasında yer alırken, bu tür saldırılar kullanıcıları ciddi risklerle karşı karşıya bırakıyor.
Group-IB tarafından tespit edilen ve ‘RemControl’ adı verilen bu Android truva atı, genellikle 'TVTap' gibi bilinen bir IPTV uygulamasının sahte güncelleme dosyası (APK) üzerinden yayılıyor.
Sahte Güncelleme Tuzağı ve RemControl'ün Çalışma Mekanizması Group-IB'nin 23 Eylül'de yayımladığı analizler, mağaza dışından indirilen bir uygulama güncellemesinin nasıl tehlikeli bir bankacılık saldırısına dönüşebileceğini detaylı bir şekilde ortaya koyuyor.
Kullanıcılar, güvenli bir güncelleme işlemi yaptıklarını düşünürken, aslında telefonlarına RemControl adlı zararlı bir yazılımı yüklemiş oluyorlar. Bu truva atı, cihazın 'Erişilebilirlik hizmeti'ni kötüye kullanarak devreye giriyor.