Godfather Mobil Kötü Amaçlı Yazılım

Kötü şöhretli Android kötü amaçlı yazılımı Godfather'ın yeni geliştirilmiş bir versiyonu siber güvenlik dünyasında dalga yaratıyor. Bu gizli kötü amaçlı yazılım, enfekte olmuş cihazlarda izole sanal ortamlar dağıtarak artık gerçek zamanlı casusluk, kimlik bilgisi hırsızlığı ve finansal dolandırıcılık sağlıyor ve tüm bunları meşru bankacılık uygulamaları kisvesi altında gizli kalarak yapıyor.

Gerçek Hırsızlık İçin Sanal Dünyalar

Yükseltilmiş Godfather kötü amaçlı yazılımı, görünüşte zararsız bir APK dosyasına gömülü bir sanallaştırma çerçevesi kullanır. Kurulduktan sonra, bankacılık, kripto para ve e-ticaret platformları dahil olmak üzere 500'den fazla potansiyel hedef uygulamanın varlığını kontrol eder ve bunları sanal bir ortama taşır. Bu kurulum, FjordPhantom'ın 2023'te kullandığı bir taktiği taklit eder ancak kapsam ve karmaşıklık açısından çok daha öteye gider.

Standart Android kötü amaçlı yazılımlarının aksine, Godfather hedef uygulamaları kontrollü kapsayıcılar içinde çalıştırmak için sanallaştırmayı kullanır ve şunları sağlar:

• Gerçek zamanlı kimlik hırsızlığı ve arka uç yanıt müdahalesi
• Meşru uygulamaların kusursuz görsel taklidi
• Android'in yerleşik güvenlik mekanizmalarından kaçınma

StubActivity ile Görünmez Devralma

Bu aldatmacanın kritik bir parçası, kötü amaçlı yazılım içinde sanallaştırılmış uygulamaları gerçek bir kullanıcı arayüzü veya kendi mantığını ifşa etmeden başlatan bir yer tutucu olan StubActivity'nin kullanılmasıdır. Mağdur meşru bankacılık uygulamasına erişmeye çalıştığında, Godfather erişilebilirlik hizmeti ayrıcalıklarını kullanarak eylemi durdurur ve onu sanal konteynere yönlendirir, gerçek uygulama arayüzünü gösterirken kullanıcı etkileşimlerinin tam kontrolünü ele geçirir.

Bu numara, Android'i güvenli bir uygulama çalıştırıyormuş gibi kandırıyor ve PIN girmekten işlemleri onaylamaya kadar tüm hassas eylemler izleniyor ve ele geçiriliyor.

Perde Arkası: Araçlar ve Teknikler

Godfather, karmaşık işlemlerini gerçekleştirmek için açık kaynaklı teknolojilerin ve akıllı mühendisliğin bir karışımına güveniyor:

VirtualApp motoru – izole konteynerlerin oluşturulmasını sağlar.

Xposed Framework – girdileri ve yanıtları kaydetmek için Android API'lerine bağlanır.

Niyet sahteciliği – meşru uygulamalara yönelik komutları ele geçirir ve bunları yeniden yönlendirir.

Sanal dosya sistemi ve işlem kimlikleri – sorunsuz ortam çoğaltmasını destekler.

Kötü amaçlı yazılım, önemli anlarda kullanıcıların hassas kimlik bilgilerini girmesini istemek için sahte kilit ekranları veya güncelleme ekranları görüntülüyor ve bu bilgiler daha sonra saldırganlara sızdırılıyor.

Geriye Bir Bakış: Godfather’ın Evrimi

Godfather ilk olarak Mart 2021'de ortaya çıktı ve o zamandan beri önemli ölçüde gelişti. Aralık 2022 varyantında, kötü amaçlı yazılım HTML kaplama saldırıları kullanarak 16 ülkede 400 uygulamayı hedef alıyordu. Ancak mevcut sürüm, tam sanallaştırmayı kullanarak erişimini dünya çapında 500'den fazla uygulamaya genişletiyor. Son kampanya bir düzine Türk bankasına odaklanmış gibi görünse de, altyapı küresel olarak eksen kaydırmak için yerinde.

Nasıl Korunabilirsiniz?

Godfather gibi gelişmiş tehditlerin kurbanı olma riskini azaltmak için kullanıcılar aşağıdaki siber güvenlik uygulamalarını takip etmelidir:

• Güvenli bir şekilde indirin
• Yalnızca Google Play'den veya güvenilir kaynaklardan uygulama yükleyin.
• Yayımcı saygın ve doğrulanmış değilse APK'ları yan yüklemeden kaçının.
• Uygulama Uygulaması Dikkatliliği
• Google Play Protect'i etkin tutun.
• Uygulama izinlerini, özellikle erişilebilirlik hizmetlerine yönelik istekleri izleyin.
• Beklenmeyen kilit ekranlarına veya güncelleme istemlerine şüpheyle yaklaşın.

Godfather'ın son sürümü, kötü amaçlı etkinlik ile meşru uygulama davranışı arasındaki çizgiyi bulanıklaştıran daha karmaşık mobil tehditlere doğru bir kaymaya işaret ediyor. Bilgili ve dikkatli kalmak, savunmanın ilk hattıdır.