Android için Medusa bankacılık truva atı, Fransa, İtalya, ABD, Kanada, İspanya, İngiltere ve Türkiye’yi hedef alan kampanyalarda tekrar ortaya çıktı. Bu yeni faaliyet, daha kompakt varyantlarla birlikte daha az izin gerektiren özellikler sunuyor.
Türk Kullanıcılarına Uyarı!
Türk kullanıcılar, SMS’lerde görülen belirli ibareleri dikkate alarak dikkatli olmalıdır. Özellikle “Aidat İadesi”, “Youtube Premium”, “Cimer Aidat İadesi” gibi ifadeler içeren mesajlara şüpheyle yaklaşmalıdırlar.
Medusa Bankacılık Truva Atı Nedir?
Medusa bankacılık truva atı, keşfedildiği 2020 yılından bu yana Android cihazlara kötü amaçlı yazılım (MaaS) olarak bulaşan bir tehdittir. Bu truva atı tuş kaydı, ekran kontrolü ve SMS manipülasyonu gibi zararlı faaliyetler gerçekleştirebilir.
Medusa Varyantları ve Son Kampanyalar
Son Medusa varyantları, Temmuz 2023’e kadar uzanan bir tarihte gözlemlenmiş ve özellikle SMS kimlik avı kampanyalarında kullanılmıştır. Bu kampanyalar farklı botnet grupları tarafından yürütülmüştür.
- UNKN Botnet: Avrupa ülkelerine odaklanmıştır.
- AFETZEDE, ANAKONDA, TONY ve PEMBE Botnet: Türkiye’yi hedef almaktadır.
Popüler Kandırmaca Yöntemi: 4K Sports
4K Sports adlı sahte yayın uygulaması, son saldırılarda kullanılan dropper uygulamalarından biridir. UEFA EURO 2024 şampiyonası döneminde tercih edilmesi dikkat çekicidir.
Medusa Varyantının Yeni Özellikleri
Medusa kötü amaçlı yazılımının güncel sürümü, ele geçirilen cihazlarda daha az izin talep ederek daha kompakt hale gelmiştir. Ayrıca ekran görüntüsü yakalama özelliği gibi yeni özellikler eklenmiştir.