Teabot Malware
Teabot kötü amaçlı yazılımı, Avrupa'daki kullanıcıları hedefleyen kimlik avı saldırılarında kullanılan yeni bir Android Truva atı tehdididir. Kötü amaçlı yazılım türünün birincil işlevi, kimlik bilgilerini toplamak ve çok sayıda Avrupa bankasına karşı finansal dolandırıcılık operasyonları gerçekleştirmek için SMS messenger'ı engellemektir. "Tehdit altındaki cihazda kurulduktan sonra, Teabot kötü amaçlı yazılımı, tehdit aktörüne o cihazın ekranının canlı akışını sağlarken, Erişilebilirlik Hizmetlerini de diğer kötü amaçlı etkinlikleri gerçekleştirmek için kötüye kullanabilir."
Kötü amaçlı yazılımın ilk eylemi, cihazın arka planında uzun süreli işlemler gerçekleştirmesine izin verilen uygulama bileşenlerine yönelik bir atama olan 'Android Hizmeti' olarak kurulmaya çalışmaktır. Teabot, bu özelliği kullanarak varlığını kullanıcıdan gizleyebilir, tespitini çok daha zor hale getirebilir ve ihlal edilen cihazda kalıcılığını sağlayabilir. Kötü amaçlı yazılım, çeşitli Android izinleri talep ederek, hassas pencere içeriğini alırken, kullanıcının eylemlerini gözlemlemeye ve keyfi hareketler gerçekleştirmeye başlayabilir.
Teabot, Aktif Geliştirme aşamasındadır
Araştırmacılar, Teabot operasyonunu gözlemlerken, kötü amaçlı yazılımın hedeflerinde büyük bir genişleme gördüler. Başlangıçta, tehdit kampanyası yalnızca İspanyol bankalarına odaklanmıştı, ancak kısa süre sonra Almanya ve İtalya'daki bankaları da etkileyecek şekilde büyüdü. En son Teabot sürümleri, İspanya, Almanya, İtalya, Belçika ve Hollanda'da bulunan 60'tan fazla Avrupa bankasına yönelik dolandırıcılık faaliyetlerinde kullanılabilir. Kötü amaçlı yazılım 6 farklı dili desteklemektedir - İspanyolca, İngilizce, Almanca, Fransızca, Hollandaca ve İtalyanca.
Aynı zamanda, tehdidi taşıyan tehdit edici uygulama, birden çok farklı kılık değiştirme arasında hızla geçiş yaptı. Başlangıçta kendisini TeaTV adında bir uygulama olarak sundu. Tehdit aktörü daha sonra, bazıları 'VLC MediaPlayer', 'Mobdro,' UPS, 'DHL' ve 'bpost' gibi meşru ve popüler uygulamaları taklit eden birkaç farklı isim denedi.
