"Rokarolla" adındaki yeni Android zararlısı, 217 farklı banka ve kripto uygulamasını hedef alıyor!

Siber güvenlik şirketi Zimperium’un zLabs araştırma ekibi, Android işletim sistemini hedef alan ve tam 217 farklı bankacılık ile kripto para uygulamasını tehlikeye atmak üzere özel olarak tasarlanmış "Rokarolla" adında yeni bir bankacılık trojanı (banking trojan) keşfetti.

Adını komuta kontrol (C2) altyapısından alan bu son derece agresif zararlı yazılım, geleneksel virüslerin aksine kurbanın cihazı üzerinde tam kontrol (Complete Device Takeover) sağlama yeteneğiyle öne çıkıyor.

Rokarolla, cihazlara genellikle sahte ve zararlı web siteleri üzerinden popüler uygulamaların (TikTok veya Google Chrome gibi) taklitleri olarak sızıyor. Telefona yüklendikten sonra Android'in "Erişilebilirlik Hizmetleri" (Accessibility Services) iznini suistimal ederek arka planda adeta görünmez bir hayalete dönüşüyor.

Zimperium uzmanlarının dikkat çektiği en tehlikeli özellikleri şunlar:

1. Tam Cihaz Kontrolü: Saldırganlar, kurbanın telefon ekranını uzaktan canlı olarak izleyebiliyor ve ekrana dokunma işlemlerini taklit edebiliyor.
2. Korumaları Aşma: Bankaların veya kripto borsalarının SMS ya da kimlik doğrulama uygulamalarıyla gönderdiği iki aşamalı (2FA) güvenlik kodlarını anlık olarak ele geçiriyor ve siliyor.

Zararlı yazılım, telefonda yüklü olan o 217 hedef uygulamadan birini tespit ettiğinde otomatik olarak sahte giriş ekranları (overlay) fırlatıyor. Kullanıcı kendi banka veya kripto uygulamasına girdiğini sanarak şifresini yazdığında, tüm bilgiler doğrudan hackerların eline geçiyor. Ardından, uzaktan erişim yetenekleri sayesinde saldırganlar, kurbanın ruhu bile duymadan hesaplardaki varlıkları başka hesaplara transfer ediyor.

Uzmanlar, Android kullanıcılarının bu tarz gelişmiş tehditlerden korunması için Google Play Store dışındaki bilinmeyen kaynaklardan (APK olarak) kesinlikle uygulama indirmemeleri ve uygulamaların talep ettiği "Erişilebilirlik" izinlerine karşı son derece şüpheci yaklaşmaları gerektiği konusunda uyarıyor.