Bunu hemen telefonunuzdan silin. Bankacılık bilgilerinizi çalıyor.

• Android telefonları hedef alan zararlı yazılım ToxicPanda, bir kez daha ciddi bir tehdit haline geliyor.
• Kötü amaçlı yazılım, Google Chrome güncellemeleri sunduğu iddia edilen sahte web siteleri aracılığıyla yayılıyor.
• Başlıca mağdurlar ise Samsung A, Xiaomi Redmi ve Oppo A modellerinin kullanıcıları.

"Telepolis"e göre, ilk olarak 2022'de tespit edilen ToxicPanda tekrar gündemde. Son saldırılar, Polonya da dahil olmak üzere belirli Avrupa ülkelerine odaklanıyor. Dahası, kötü amaçlı yazılım sürekli olarak geliştiriliyor ve siber suçlulara saldırılar gerçekleştirmek için giderek daha etkili araçlar sağlıyor.

Kötü amaçlı yazılımın Android telefonları hedef aldığını ve Google Chrome için önemli güncellemeler sunduğunu iddia eden sahte web siteleri aracılığıyla dağıtıldığını okuyoruz.

Pek çok kullanıcı farkında olmadan kötü amaçlı yazılımlar yüklüyor, bu nedenle yalnızca güvenilir kaynaklardan uygulama indirmek son derece önemlidir.

ToxicPanda nasıl çalışıyor? "Telepolis", engelli bireyler için tasarlanmış erişilebilirlik özelliklerini kullandığını ve bu sayede telefonu üzerinde neredeyse tam kontrol sahibi olduğunu açıklıyor. Bu sayede:

• baypas sistemi güvenlik önlemleri,
• Şifreler veya tek seferlik yetkilendirme kodları gibi gizli verileri yakalayın.

ToxicPanda kullanan dolandırıcılar, öncelikle bankacılık oturum açma kimlik bilgilerini ele geçirmekle ilgilenir. Kötü amaçlı yazılım, bankacılık oturum açma sayfaları gibi görünen sahte pencereler ve uygulamalar görüntüleyebilir. Kullanıcılar, verilerini girerek farkında olmadan siber suçlulara verirler. Kötü amaçlı yazılım şu anda yaklaşık 39 farklı bankacılık uygulamasını taklit edebilmektedir.

Analizler, ToxicPanda'nın başlıca kurbanlarının aşağıdaki serilerden telefon kullanıcıları olduğunu gösteriyor:

• Samsung A,
• Xiaomi Redmi,
• Oppo A.