Yeni ve epey tehlikeli bir berbat hedefli Android yazılımı aygıtlar ortasında yayılmaya başlıyor. Cleafy Labs araştırmacıları, Mayıs ayında daha evvel keşfedilmemiş ve sonradan BingoMod ismini verdiklerini bir Android uzaktan idare aracını (RAT) tahlil ettiklerini söylüyor. Bu makus hedefli yazılım, Android aygıtlarda para transferi başlatmayı hedefliyor ve hatta süreç tamamlandıktan sonra tüm bilgilerinizi silebiliyor.
Son vakitlerde ortaya çıkan emsal bir makus hedefli Android yazılımı ailesi üzere, BingoMod da birinci olarak kurbanın, yasal bir antivirüs yazılımı üzere görünen makûs maksatlı bir uygulamayı yüklemesi için kandırılmasıyla çalışmasına başlıyor. Heyetimin akabinde BingoMod, kullanıcıdan uygulamanın Erişilebilirlik Hizmetlerine erişmesine müsaade vermesini istiyor. Bu müsaadenin verilmesinin akabinde APK kendi paketini açıyor ve berbat hedefli yazılımı yüklemeyi gerçekleştiriyor.
Bu yüklemenin akabinde BingoMod art planda çalışmaya başlıyor ve tuş kaydı ve SMS müdahalesi kullanarak kullanıcı kimlik bilgilerini çalmaya çalışıyor. Bilgisayar korsanları gereksinim duydukları datalara sahip olduklarında aygıtı ele geçirmiş de oluyor ve para transferlerini başlatabiliyor.
BingoMod, kendisini korumak için kullanıcının aygıtındaki sistem ayarlarını düzenlemeyi zorlaştırıyor, muhakkak uygulamaların çalışmasını engelliyor ve hatta gerekirse başka uygulamaları kaldırabiliyor. Tahminen de en kıymetli özelliği, başarılı bir biçimde çalışmasını tamamlamasının akabinde gerisinde hiçbir iz bırakmadan cihazı büsbütün silebilmesi. Cleafy araştırmacıları, bu yeteneğin BingoMod’un uzaktan erişim yetenekleri sayesinde aygıtın sistem ayarlarına erişim müsaadesini kullanarak elde edildiğini düşünüyor.
BingoMod, ünlü bankacılık makus gayeli yazılımı SharkBot kadar karmaşık ve gelişmiş olmasa da, kullanıcılar için hala önemli bir risk teşkil ediyor ve kıymetli ekonomik kayıplara ve şahsî data ve güvenlik kaybına yol açabilir.
