Yeni Tehlike: Godfather Virüsü Türk Bankalarını Tehdit Ediyor, Dikkat!

GodFather adlı gelişmiş bir Android virüsü, bankacılık ve kripto para uygulamalarını hedef alarak kullanıcıların giriş bilgilerini çalıyor ve hesaplarını boşaltıyor. Bu siber tehdit, VirtualApp ve XposedBridge gibi araçlarla cihaz üzerinde "sahte bir sanal ortam" (sandbox) oluşturuyor.

Çalışma Prensibi: Neredeyse Kusursuz Taklit

Virüs, kullanıcı gerçek uygulamayı açtığında ekranda düzmece ancak yüksek teknolojili bir arayüz belirliyor. Kullanıcı bu arayüzü gerçek sanarken, girdiği tüm giriş bilgileri (kullanıcı adı, şifre, PIN) gerçek zamanlı olarak siber korsanlara iletiliyor. Zimperium uzmanlarına göre, bu sistem eski usul "overlay saldırılarından" çok daha gelişmiş; neredeyse tespit edilemez ve kullanıcılara "mükemmel taklit içeren sayfalar" sunuyor.

Sahte arayüzde, "Uygulamanız güncel değil, lütfen güncelleyin" gibi uyarılar gösterilerek kullanıcının dikkati dağıtılırken, arka planda gerçek para transferleri başlatılıyor ve kullanıcı farkına varmadan hesaplar boşaltılıyor.

Küresel Kapsam ve Türkiye Odaklı Tehdit

Zimperium tarafından yapılan açıklamada, GodFather virüsünün dünya genelinde 500'den fazla finans ve kripto uygulamasını taradığı belirtildi. Türkiye'nin de bu saldırıların odak noktasında olduğu ve 12 banka uygulamasının hedef alındığı bilgisi paylaşıldı. Virüs, Virtualization-as-a-Weapon (silah olarak sanallaştırma) yöntemini kullanarak bankacılık uygulamalarını etkisiz hale getiriyor.