Kötü amaçlı yazılımlar, banka hesaplarına erişim sağlayarak tüm birikimlerinizi tehlikeye atabiliyor. Son yıllarda artan bu tehditlere karşı kullanıcıların daha dikkatli olması gerekiyor. Peki, hangi yazılımlar en büyük riskleri oluşturuyor?
Dijital Bankacılıkta Tehdit Oluşturan Kötü Amaçlı Yazılımlar
Dijital bankacılığın her geçen gün daha popüler hale gelmesiyle birlikte, vatandaşlar tüm finansal işlemlerini cep telefonları üzerinden gerçekleştiriyor. Ancak teknolojinin hızla gelişmesiyle, bu platformlarda işlem yapan kullanıcılar kötü amaçlı yazılımların hedefi haline gelebiliyor. Özellikle Android işletim sistemlerinin daha büyük risk taşıdığı bu dönemde, kullanıcıların telefonlarına yükledikleri uygulamalara dikkat etmeleri büyük önem taşıyor.
İşte dijital bankacılık işlemleri sırasında dikkat edilmesi gereken başlıca kötü amaçlı yazılımlar:
1. ANATSA (TEABOT)
Özellikleri: Android cihazları hedef alarak kullanıcıların kimlik bilgilerini, SMS mesajlarını ve Google doğrulama kodlarını çalabilir. Ayrıca ekran paylaşımı, tuş kaydetme ve sahte bankacılık uygulamaları ile işlem yapma yeteneklerine sahiptir.
Yayılma Yöntemi: Sahte PDF okuyucu veya dosya yöneticisi gibi görünen uygulamalar aracılığıyla yayılır. Ayrıca sahte SMS bağlantıları ile de bulaşabilir.
Etkilenen Bölgeler: Avrupa ülkeleri başta olmak üzere, İtalya, Belçika ve Hollanda'da yaygın olarak tespit edilmiştir.
2. DRIDEX
Özellikleri: 2014 yılında ortaya çıkan Dridex, banka bilgilerini hedef alan küresel bir truva atıdır. 2019'da ABD Hazine Bakanlığı, Dridex'in yüzlerce bankayı etkileyerek 100 milyon doların üzerinde kayıplara yol açtığını raporlamıştır. Dridex, ekran görüntüsü alabilir ve tuş kaydetme özelliği ile şifreleri ele geçirebilir.
Yayılma Yöntemi: Oltalama e-postaları ve kötü amaçlı e-posta ekleri aracılığıyla yayılır. Makro içeren Word veya Excel belgeleri ile bulaşır.
Etkilenen Bölgeler: ABD, Avrupa ve dünya çapında birçok bankayı etkileyen Dridex, geniş bir kullanıcı kitlesini hedef alır.
3. TİNY BANKER TROJAN (TİNBA)
Özellikleri: Bankacılık bilgilerini çalmak amacıyla tasarlanmış küçük bir truva atıdır. "Man-in-the-Browser" (tarayıcı içi saldırı) yöntemiyle kullanıcı verilerini çalar ve fark edilmeden bankacılık işlemlerine erişim sağlar.
Yayılma Yöntemi: Oltalama e-postaları ve sahte web siteleri aracılığıyla yayılır.
Etkilenen Bölgeler: Türkiye başta olmak üzere, Avrupa ve dünya genelinde aktif olarak tespit edilmiştir.
Dijital Bankacılıkta Güvenliği Sağlamak İçin Alınması Gereken Önlemler
Kötü amaçlı yazılımlardan korunmak için kullanıcıların cep telefonlarına yükledikleri uygulamaları dikkatle incelemeleri gerekmektedir.
