Araştırmacılara göre Spynote Android malware’ının güncellenmiş bir versiyonu hızla yayılmakta. Aynı zamanda SpyMax olarak da bilinen SpyNote’un yeni versiyonu CypherRat olarak adlandırılıyor. CypherRat özel Telegram kanalları aracılığı ile ücret karşılığı satılıyor.
Bu yeni versiyon uzaktan erişim, GPS takibi ve cihaz durum ve aktivite güncellemeri sağladığı gibi, banka uygulamalarından hesap da çalabiliyor.
Uzmanlar söz konusu malware’ın hızla yayılmasını kaynak kodunun GitHub’da yayınlanmasına yoruyor. Koda sahip olan hacker’lar HSBC ve Deutche Bank gibi bankları hedefliyor. Aynı zamanda Google Play mağazasında sahte WhatsApp, Facebook ve başka uygulamalar yayınlayarak malware’ı yaymaya çalışıyorlar.
CypherRat’ın aktive olabilmesi için Android Erişilebilirlik Servisi üzerinden erişime açılması gerekiyor. Android Accessibility Service, bir uygulamanın zararlı olup olmadığı anlayabilmenin halen en iyi yolu.
Kaynak: techradar.com
