---
title: "Tehlike Brezilya'da ortaya çıktı, dünyaya yayılıyor!"
date: "2020-11-10 11:10:13"
author: "Enes Çırtlık"
tags: "Teknoloji", "akıllı telefon", "Brezilya"
canonical_url: "https://haber.mynet.com/dikkat-brezilya-daki-avci-bankacilik-yazilimi-dunyaya-yayiliyor-110106643123"
original_url: "https://haber.mynet.com/dikkat-brezilya-daki-avci-bankacilik-yazilimi-dunyaya-yayiliyor-110106643123"
---
# Tehlike Brezilya'da ortaya çıktı, dünyaya yayılıyor!
Kaspersky açıklamasına göre, araştırmacılar, Guildma bankacılık kötü amaçlı yazılımının Windows üzerindeki bir kampanyasını izlerken, yalnızca Windows için kötü amaçlı bir .ZIP dosyasını yüklemekle kalmayıp aynı zamanda yeni bir bankacılık Truva Atı olan Ghimob'u yüklemek için indirici gibi davranan kötü amaçlı bir dosyayı dağıtan URL'lerle karşılaştı.
Erişilebilirlik moduna sızdıktan sonra Ghimob kalıcılık kazanabiliyor, manuel kaldırmayı devre dışı bırakabiliyor, verileri yakalayabiliyor, ekran içeriğini değiştirebiliyor ve saldırganlara uzaktan kontrol yetkisi sağlayabiliyor.
## KÖTÜ NİYETLİ KİŞİLER BREZİLYA DIŞINA ÇIKMAYI PLANLIYORLAR
Uzmanlara göre, bu tipik mobil Uzaktan Erişim Truva Atı'nın (RAT) geliştiricileri, ağırlıklı olarak Brezilya'daki kullanıcılara odaklanıyor ancak dünya çapında genişleme planları bulunuyor. Kampanya halen aktif durumda.
Hem Latin Amerika'da hem de dünyanın diğer bölgelerinde geniş ölçekli kötü niyetli faaliyetleriyle tanınan kötü şöhretli Tetrade serisinin bir parçası olan Guildma, yeni teknikler üzerinde aktif olarak çalışıyor, kötü amaçlı yazılımlar geliştiriyor ve yeni kurbanları hedef alıyor.
## BORCUNUZ VAR DEYİP GÖZETLEMEYE BAŞLIYORLAR
Tehdidin yeni eseri olan Ghimob bankacılık Truva Atı'nın arkasındakiler, kurbanlarına bir tür borcu olduğunu öne süren bir e-posta göndererek kötü amaçlı dosyayı yüklemeye ikna ediyor.
e-posta ayrıca, kurbanın daha fazla bilgi edinebilmesi için tıklayabileceği bir bağlantı içeriyor. RAT yüklendikten sonra kötü amaçlı yazılım, sunucusuna başarılı bulaşma hakkında bir mesaj gönderiyor. Mesaj telefonun modelini, kilit ekranı güvenliğine sahip olup olmadığını ve kötü amaçlı yazılımın hedefleyebileceği tüm yüklü uygulamaların bir listesini raporluyor. Ghimob çoğunlukla bankalardan, fintech şirketlerinden, kripto para birimlerinden ve borsalardan oluşan 153 mobil uygulamayı gözetleyebiliyor.
## FİNANSAL KURULUŞLARA UYARI
Açıklamada görüşlerine yer verilen Kaspersky Güvenlik Uzmanı Fabio Assolini, "Latin Amerikalı siber suçluların dünya çapında erişime sahip bir mobil bankacılık Truva Atı'na ulaşma arzusu uzun bir geçmişe sahip. Bunun bir yansıması olarak Basbanke'yi ve ardından BRata'yı daha önce görmüştük. Ancak her ikisi de ağırlıklı olarak Brezilya pazarına odaklanmıştı. Ghimob ise uluslararası genişlemeye hazır ilk Brezilya mobil bankacılık Truva Atı. Bu yeni kampanyanın, tanınmış bir Brezilya bankacılık Truva Atı'ndan sorumlu Guildma tehdit aktörü ile ilgili olabileceğine inanıyoruz." ifadelerini kullandı.
Apple ile alakalı gibi görünen 100'den fazla alan adı tehlike saçıyor!
Assolini, finansal kuruluşların kimlik doğrulama süreçlerini iyileştirirken, sahtekarlıkla mücadele teknolojisini ve tehdit istihbaratı verilerini güçlendirmelerini önerdi.
**AA**
