Bu mesajlaşma uygulamasını kullanıyorsanız dikkatli olun: Paranızı çalan bir Truva atının kurbanı olabilirsiniz.

DoubleTrouble , bankacılık verilerini çalmak için tasarlanmış bir bilgisayar virüsüdür. ve diğer gizli bilgiler. Bu kötü amaçlı yazılım yeni olmasa da, artık kullanıcıların video oyunları oynarken ve diğer amaçlarla iletişim kurmak için kullandığı popüler bir çevrimiçi anlık mesajlaşma ve sesli sohbet platformu olan Discord'da bulunan indirilebilir dosyalar biçiminde dağıtılıyor.

DoubleTrouble bankacılık Truva Atı nasıl çalışır?

TechRadar'ın haberine göre DoubleTrouble, kurbanın verilerini çalmak için normal bir program kisvesi altında telefona sızan bir bankacılık Truva Atı gibi çalışıyor. İlk ortaya çıktığında, Avrupa bankalarını taklit eden sahte web sitelerinden paylaşılıyor, kullanıcılara şifrelerini girmelerini isteyen sahte ekranlar gösteriyor , yazdıklarını gösteriyor ve hatta ekran kilidi bilgilerini bile ele geçiriyordu.

Ancak siber güvenlik şirketi Zimperium'daki araştırmacılar, uygulamanın artık ekranları kaydedebildiğini , Google'a yazılan her şeyi daha doğru bir şekilde kaydedebildiğini ve kullanıcıları kandırmak için yeni sahte açılır pencereler görüntüleyebildiğini keşfetti. En endişe verici olanı ise, bu yeni sürümlerin Google Play simgesi olarak gizlenmiş olması ve bu sayede tamamen fark edilmeden kalmayı kolaylaştırması.

Sanki bunlar yetmezmiş gibi, virüs içeren dosya artık şüpheli bir web sitesinden değil, Discord'da APK formatında paylaşılan bağlantılardan indiriliyor. Kullanıcı dosyayı yüklediğinde, virüs normal bir uygulama gibi gizleniyor ve izinler istemeye başlıyor; en tehlikelilerinden biri de işletim sisteminin Erişilebilirlik Hizmetleri'ne erişim. Bu izinler, kötü amaçlı yazılımın kullanıcının farkına varmadan cihazın büyük bölümlerini kontrol etmesini sağlıyor.

Bu virüs yalnızca banka hesaplarınızı değil, sosyal medya şifreleriniz, e-postalarınız vb. gibi diğer verilerinizi de riske atıyor. Dolayısıyla, Discord kullanıyorsanız, bundan kaçınmak için yapabileceğiniz en iyi şey , resmi Google Play mağazasından gelmeyen APK dosyalarını indirmekten kaçınmaktır . Ancak, istenen izinleri her zaman dikkatlice incelemeli ve güvenilir bir antivirüs programına sahip olmalısınız.