Türkiye’de finans kullanıcılarını hedef alan “GodFather” virüsü android cihazlarda yayılıyor

ABD merkezli siber güvenlik firması Zimperium zLabs’in son raporu, Android kullanıcılarını tehdit eden yeni bir zararlı yazılımı gözler önüne serdi. "GodFather" adı verilen bu gelişmiş kötü amaçlı yazılım, özellikle Türkiye’deki dijital finans ve kripto para uygulamalarına yönelik saldırılar düzenliyor.

Rapor, GodFather’ın mobil bankacılık ve yatırım uygulamalarına sızarak kullanıcıların şifre, PIN ve oturum bilgilerini ele geçirdiğini ortaya koyuyor. Virüs, özellikle Türkiye pazarına özgü uygulamaları hedef alarak, stratejik bir şekilde hareket ediyor.

GodFather, kendini masum gösteren bir MP3 indirme uygulaması aracılığıyla cihazlara bulaşıyor. Kullanıcılardan uygulamanın düzgün çalışması için tüm erişim izinlerini açmaları isteniyor. Uygulama, bu izinlerin nasıl verilmesi gerektiğine dair adım adım rehberlik yaparak kullanıcıları ikna ediyor.

İzinler sağlandıktan sonra zararlı yazılım, kullanıcı arayüzü üzerinde sahte giriş ekranları oluşturarak finansal bilgileri çalıyor. Ayrıca, SMS doğrulama kodlarını da ele geçirerek iki faktörlü güvenlik sistemlerini etkisiz hale getirebiliyor. Tüm veriler gizlice siber suçlulara aktarılıyor.

Siber güvenlik uzmanları, Android kullanıcılarına uygulamaları yalnızca Google Play Store gibi resmi platformlardan indirmelerini ve gereksiz erişim izinleri isteyen uygulamalardan uzak durmalarını öneriyor. Ayrıca, finansal uygulamalarda ek güvenlik katmanlarının kullanılmasının önemine dikkat çekiliyor.

Zimperium’un raporu, özellikle Türkiye’de finans kullanıcılarının bu siber tehdidin odağında olduğunu vurgularken, kullanıcıların dijital güvenlik konusunda daha dikkatli olmaları gerektiğini hatırlatıyor.