Hundreds of Banking and Crypto Apps Targeted by Godfather Android Trojan

Grup-IB’ye göre, siber suçlular, 16 ülkedeki bankacılık ve kripto para borsa uygulamalarının kullanıcılarını hedeflemek için Godfather Truva Atı’ndan yararlanıyor. Bu Trojan zaten 400’den fazla uygulamaya bulaştı.

Truva atı, gerçekçi web sahteleri oluşturarak kurbanları manipüle eder ve bir kullanıcı hedeflenen bir uygulamaya erişmeye çalıştığında bunları virüslü cihaz ekranlarına yerleştirir.

Suçlular daha sonra iki faktörlü kimlik doğrulamasını geçmek ve hesaplarına ve paralarına erişmek için kurbanın giriş bilgilerini kullanabilir.

Godfather, Ekim ayında ABD, İngiltere, Kanada ve Türkiye gibi ülkelerde 215 banka, 94 kripto cüzdan sağlayıcısı ve 110 kripto borsa platformunu hedeflemişti.

Group-IB ayrıca Trojan’da Rusça konuşan kullanıcılara veya eski Sovyetler Birliği’nde konuşulan diğer dillerden birine bulaşmasını engelleyen bir kod keşfetti.