Koronavirüsün Getirmiş olduğu Dijital Çekince: Truva Atı Ginp

Kullananların banka hesaplarına erişmek için geliştirilen truva atı Ginp, koronavirüs ile beraber yine ortaya çıktı. Kişinin telefonuna yüklenen Ginp, almış olduğu komutla “Koronavirüs Bulucu” başlıklı web sayfasını açıyor. Oluşturulan bu web sayfasında virüsten etkilenen kişilerin bulunmuş olduğu konumun gösterildiği iddia ediliyor ve virüsü taşıyan kişilerin konumunu öğrenmek isteyenlerden 0,75 Euro isteniyor. Şahıs bunu kabul etmiş olduğu vakit ödeme sayfasına yönlendiriliyor. Ödeme bilgisi girildikten sonrasında kişiden herhangi bir meblağ çekilmiyor ve virüs taşıyan kişilerin konumu gösterilmiyor. Böylece alınan kredi kartı detayları siber suçluların eline geçmiş oluyor.

Çıkmış olduğu ilk zamandan beri hızla gelişip devamlı kendini geliştiren Ginp truva atının hedefleri daha evvelde İspanyol kullanıcılar olurken, son sürümüne koyulan adı değişik ülkleride hedef alacağının sinyalini veriyor.

Kaspersky Güvenlik Uzmanı Alexander Eremin, “Siber suçlular aylardır kimlik avı saldırıları ve koronavirüs temalı zararı olan yazılımlar ile mevcut krizden yararlanmaya çalışıyor. Sadece ilk kez bir bankacılık Truva atının bu salgından yararlanmak için kullanıldığına tanık olduk. Ginp oldukca etkili bir Truva atı olduğundan bu gelişme kaygı verici. Android kullanıcılarına bu zamanda oldukca daha dikkatli olmalarını öneriyoruz. Koronavirüs hakkında otomatik oluşturulan pencerelere, bilinmeyen web sayfalarına ve rastgele mesajlara şüpheyle yaklaşılması gerekiyor.” dedi.

Uzmanların Ginp ve öteki bankacılık Truva atlarının yarattığı risklere önerileri şu yönde:

• Yalnız resmi Android mağazalarından uygulama indirin.
• Kişisel parola yada kredi kartı detayları şeklinde mühim detayları paylaşmayın, kuşku uyandıran bağlantılara tıklamayın.
• Telefonunuzu bankacılık Truva atları şeklinde tehditlerden korumak için güvenli bir güvenlik çözümü kurun.