GodFather virüsü, telefonda yüklü olan bankacılık uygulamalarını tespit ederek çalışıyor. Açık kaynaklı VirtualApp ve XposedBridge gibi araçları kullanarak sahte bir sandbox ortamı yaratıyor. Kullanıcı, bankanın mobil uygulamasını açtığında sahte bir arayüz ile karşılaşıyor; tüm dokunuşlar ve girişler gerçek zamanlı olarak kötü niyetli operatörler tarafından izleniyor. Kullanıcı adı, şifre, PIN, dokunma olayları ve uygulama tepkileri takip ediliyor.

Zimperium’da yayınlanan makaleye göre, GodFather virüsü Türkiye’deki 12 farklı bankacılık uygulamasını hedef alıyor. Bu virüs, bu bankaların mobil uygulamalarında sahte arayüz üzerinden dolandırıcılık gerçekleştiriyor. Saldırı, eski overlay yöntemlerinin ötesine geçerek kurban cihazda tamamen izole edilmiş sanal ortamlarda çalışıyor.

GodFather virüsü, örneğin bir MP3 indirme uygulaması üzerinden yayılabiliyor. Kullanıcıların müzik indirebilmek için uygulamanın tüm izinlerini açmaları gerektiği gösteriliyor. Bu izni veren kullanıcıların cihazına GodFather virüsü yükleniyor ve bankacılık uygulamalarında sahte arayüzler oluşturuluyor.

GodFather virüsünden korunmak için dikkatli olunması gerekiyor.