bursa escortmecidiyeköy escortşişli escortistanbul escortantalya escort bayan
Gündem

Siber saldırganlar kripto paraların peşinde

Siber güvenlik şirketi ESET popüler kripto para cüzdanlarını taklit eden 40’tan fazla web sitesini ortaya çıkardı. ESET Araştırma Birimi’nin bulgularına göre saldırganlar, sahte ve meşru siteler, Telegram ve Facebook grupları aracılığıyla kötü amaçlı uygulamalar dağıttılar.

Siber güvenlik şirketi ESET, Android ve iOS işletim sistemlerini (iPhone) kullanan mobil cihazları hedefleyen karmaşık bir kötü amaçlı kripto para şemasını keşfetti ve geriye doğru takip etti. Kötü amaçlı uygulamalar Metamask, Coinbase, Trust Wallet, TokenPocket, Bitpie, imToken ve OneKey gibi yasal cüzdan hizmetlerini taklit eden sahte web siteleri aracılığıyla dağıtılıyor. Bu sahte web siteleri, yanıltıcı makaleler kullanan yasal sitelere yerleştirilen reklamlar kullanıyor. Ayrıca, tehdit aktörleri bu kötü amaçlı planı daha fazla yaymak için Telegram ve Facebook grupları yoluyla aracılar işe alıyor. Kötü amaçlı uygulamaların temel amacı, kullanıcıların parasını çalmak ve ESET şu ana kadar bu planın çoğunlukla Çinli kullanıcıları hedef aldığını saptadı. ESET, bu tekniklerin diğer pazarlara da yayılmasını beklediğini paylaştı.

Mesajlaşma platformları üzerinden yayılım sağlıyorlar

ESET, gelişmiş gizlilik ve şifreleme özelliklerine sahip ücretsiz ve popüler birçok platforma sahip mesajlaşma uygulaması olan Telegram’da kripto para mobil cüzdanlarının kötü niyetli kopyalarını destekleyen düzinelerce grup buldu. Bu grupların, daha fazla dağıtım ortağı arayan bu şemanın arkasındaki tehdit aktörü tarafından oluşturulduğu ve bu etkinliğin Mayıs 2021’den beri devam ettiği düşünülüyor. Ekim 2021’den itibaren bu Telegram gruplarının daha fazla dağıtım ortağı aramak amacıyla en az 56 Facebook grubunda paylaşıldığını ve tanıtıldığı görüldü. Kasım 2021’de, iki yasal Çin web sitesini kullanarak kötü amaçlı cüzdanların dağıtımı tespit edildi. 

Kimi ve hangi siteyi takip ettiğinize dikkat edin 

Bu dağıtım vektörlerinin yanı sıra, yalnızca mobil kullanıcıları hedefleyen düzinelerce sahte cüzdan web sitesi de keşfedildi. Potansiyel bir kurban, web sitelerinden birini ziyaret ederek Android veya iOS platformu için truva atından etkilenmiş bir cüzdan uygulaması indirebilir. Bu kötü amaçlı uygulama, kurulduğu işletim sistemine bağlı olarak farklı davranıyor. Android için ise cihazlarında henüz yasal bir cüzdan uygulaması yüklü olmayan yeni kripto para kullanıcılarını hedef aldığı düşünülüyor. iOS cihazlarda kurbanlar App Store’dan yasal sürüm ve bir web sitesinden kötü amaçlı sürüm olmak üzere her iki sürümü de yükleyebilir.

iOS için bu kötü amaçlı uygulamalar App Store’da mevcut değil. Bu uygulamalar, güvenilirliği şüpheli bir kod imzalama sertifikası ekleyen yapılandırma profilleri kullanılarak indirilmeli ve kurulmalıdır.  Google Play de ise Google App Defense Alliance ortağı olan ESET’in talebi doğrultusunda  Ocak 2022’de Google, resmi mağazadaki 13 kötü amaçlı uygulamayı kaldırdı. Ayrıca, bu tehdidin kaynak kodu sızdırıldı ve birkaç Çinli web sitesinde paylaşıldı. Bu durum çeşitli tehdit aktörlerini çekebilir ve bu tehdidi daha da yaygın hale gelebilir.

Saldırıları  ortaya çıkaran  ESET araştırmacısı Lukáš Štefanko bu konuda şunları söyledi: “Bu kötü amaçlı uygulamalardan bazıları güvenli olmayan bir HTTP bağlantısı kullanarak saldırganların sunucusuna gizli kurban tohum tümceleri gönderdiğinden, kurbanlar için başka bir tehdit daha oluşturur. Bu, kurbanların paralarının bu şemanın operatörünün yanı sıra aynı ağda gizlice dinleyen farklı bir saldırgan tarafından da çalınabileceği anlamına geliyor. Ayrıca Jaxx Liberty cüzdanının kimliğine bürünen 13 kötü amaçlı uygulama da keşfettik. Bu uygulamalar, Google Play Store’da bulunuyor. Paranızı yönetmek için hangi mobil uygulamayı kullanacağınızı çok dikkatli seçmelisiniz.”

Hibya Haber Ajansı

Bir cevap yazın

E-posta hesabınız yayımlanmayacak.

Adana escort Ankara escort Bursa escort Antalya escort Kocaeli escort Mersin escort Hatay escort Malatya escort İzmir escort Konya escort Samsun escort Aydın escort Balıkesir escort Çanakkale escort Kütahya escort Manisa escort Muğla escort Tekirdağ escort Trabzon escort Yalova escort Afyon escort Giresun escort Isparta escort Kahramanmaraş escort Ordu escort Şanlıurfa escort Sivas escort Tokat escort Yozgat escort Çorum escort Amasya escort Edirne escort Erzurum escort Düzce escort Osmaniye escort Erzincan escort Sinop escort Karaman escort Uşak escort Rize escort Diyarbakır escort Elazığ escort Aksaray escort Kastamonu escort Kırklareli escort Kırıkkale escort Burdur escort Karabük escort Kırşehir escort Bilecik escort Niğde escort Gaziantep escort Sakarya escort İstanbul escort Kıbrıs escort
ısparta merkez escort yalvaç escort bulancak escort çorum merkez escort biga escort kadirli escort elazığ merkez escort zonguldak merkez escort zonguldak ereğli escort kozluk escort afyon merkez escort sandıklı escort yakutiye escort palandöken escort altınordu escort ünye escort ortahisar escort bergama escort ödemiş escort mudanya escort serik escort erdemli escort kırıkhan escort samandağ escort alaşehir escort soma escort salihli escort canik escort çarsamba escort kapaklı escort akyazı escort erenler escort çiğli escort yenimahalle escort gebze escort girne escort derince escort gaziemir escort fethiye escort buca escort lefkoşa escort atakum escort gölcük escort pursaklar escort izmit escort bandırma escort akçaabat escort kızıltepe escort artuklu escort odunpazarı escort tepebaşı escort milas escort pamukkale escort merkezefendi escort adapazarı escort serdivan escort süleymanpaşa escort çerkezkoy escort efeler escort nazilli escort söke escort kuşadası escort ipekyolu escort erciş escort onikişubat escort dulkadiroğlu escort karesi escort altıeylül escort balikesir edremit escort ilkadım escort bafra escort yunusemre escort akhisar escort turgutlu escort şehzadeler escort antakya escort iskenderun escort defne escort dörtyol escort kayapınar escort bağlar escort yenişehir escort tarsus escort toroslar escort yenişehir escort akdeniz escort silifke escort mezitli escort darıca escort körfez escort gölcük escort şahinbey escort şehitkamil escort haliliye escort siverek escort bosna escort selçuklu escort meram escort ereğli escort seyhan escort yureğir escort çukurova escort sarıçam escort ceyhan escort kozan escort kemer escort alanya escort lara escort side escort manavgat escort fethiye escort konyaaltı escort osmangazi escort görükle escort nilüfer escort yıldırım escort inegöl escort gemlik escort karabağlar escort bayraklı escort torbalı escort menemen escort çankaya escort mamak escort altındağ escort gölbaşı escort kızılay escort bor escort keşan escort