Connect with us

Mobil Kullanıcılar Yeni Bir Finansal Dolandırıcılık ile Karşı Karşıya

Siber Güvenlik Haberleri

blank

Yayınlama

-

Dijital güvenlik şirketi ESET mobil kullanıcıları hedef alan nadir bir kimlik avı kampanyası türü keşfetti. Gözlemlenen uygulamaların çoğu Çek bankalarının müşterilerini hedef alıyor ancak ESET hem Macaristan hem de Gürcistan’daki bankaları hedef alan uygulamaları da tespit etti. ESET, mağdurları korumak için bankalarını bilgilendirdi.

ESET Researchmobil kullanıcıları hedef alan nadir bir kimlik avı kampanyası türü keşfetti ve önde gelen bir Çek bankasının müşterilerini hedef alan bir vakayı analiz etti. Bu teknik, kullanıcının üçüncü taraf uygulama yüklemesine izin vermesine gerek kalmadan üçüncü taraf bir web sitesinden bir kimlik avı uygulaması yüklediği için dikkat çekici.  Bu yöntem Android platformunda  Google Play mağazasından yüklenmiş gibi görünen özel bir APK türünün sessizce yüklenmesiyle sonuçlanabilir.

Tehdit iPhone (iOS) kullanıcılarını da hedef alıyor

iOS’u hedef alan kimlik avı web siteleri, kurbanlara ana ekranlarına bir Aşamalı Web Uygulaması (PWA) eklemeleri talimatını verirken Android’de PWA, tarayıcıda özel açılır pencereleri onayladıktan sonra yükleniyor. Her iki işletim sisteminde de bu kimlik avı uygulamaları, taklit ettikleri gerçek bankacılık uygulamalarından ayırt edilemiyor. PWA’lar aslında tek başına bir uygulama hissi veren web siteleri ve bu his yerel sistem istemlerinin kullanımıyla güçlendirilmiştir. Tıpkı web siteleri gibi PWA’lar da platformlar arasıdır; bu da PWA kimlik avı kampanyalarının hem iOS hem de Android kullanıcılarını nasıl hedef alabildiğini açıklıyor. Bu yeni teknik, bir müşterinin markasını hedef alan tehditlerin izlenmesini sağlayan ESET Marka İstihbarat Hizmeti üzerinde çalışan ESET analistleri tarafından Çekya’da gözlemlendi.

iPhone’da güvenlikle ilgili tüm varsayımlar yıkılabilir

Tehdidi analiz eden ESET araştırmacısı Jakub Osmani, “iPhone kullanıcıları için böyle bir eylem, güvenlikle ilgili tüm ‘kapalı ekosistem’ varsayımlarını yıkabilir” dedi.  ESET analistleri, mobil kullanıcıları hedef alan bir dizi kimlik avı kampanyasının üç farklı URL dağıtım mekanizması kullandığını keşfetti. Bu mekanizmalar arasında otomatik sesli aramalar, SMS mesajları ve sosyal medyada kötü amaçlı reklamlar yer alıyor. Sesli arama gönderimi, kullanıcıyı güncel olmayan bir bankacılık uygulaması hakkında uyaran ve kullanıcıdan sayısal klavyede bir seçeneği seçmesini isteyen otomatik bir arama yoluyla yapılıyor. Doğru düğmeye basıldıktan sonra, bir tweet’te bildirildiği gibi, SMS yoluyla bir kimlik avı URL’si gönderiliyor. SMS ile ilk gönderim, Çek telefon numaralarına gelişigüzel mesajlar gönderilerek gerçekleştiriliyor. Gönderilen mesajda bir kimlik avı bağlantısı ve kurbanların bağlantıyı ziyaret etmeleri için sosyal mühendislik yapmak üzere bir metin yer alıyor. Kötü amaçlı kampanya Instagram ve Facebook gibi Meta platformlarında kayıtlı reklamlar aracılığıyla yayıldı. Bu reklamlar, “aşağıdaki güncellemeyi indiren” kullanıcılar için sınırlı bir teklif gibi bir eylem çağrısı içeriyor.

İlk aşamada gönderilen URL’yi açtıktan sonra Android kurbanlarına iki farklı kampanya sunulur. Hedeflenen bankacılık uygulamasının resmi Google Play mağaza sayfasını taklit eden yüksek kaliteli bir kimlik avı sayfası veya bu uygulama için taklitçi bir web sitesi. Buradan, kurbanlardan bankacılık uygulamasının “yeni bir sürümünü” yüklemeleri istenir.

Kimlik avı kampanyası ve yöntemi yalnızca aşamalı web uygulamaları teknolojisi sayesinde mümkün. PWA’lar birden fazla platform ve cihazda çalışabilen geleneksel web uygulama teknolojileri kullanılarak oluşturulmuş uygulamalardır. Chrome tarayıcısı bir PWA’dan yerel bir Android uygulaması yani başka bir deyişle bir APK ürettiği için WebAPK’lar aşamalı web uygulamalarının yükseltilmiş bir versiyonu olarak düşünülebilir. Bu WebAPK’lar normal yerel uygulamalar gibi görünür. Ayrıca bir WebAPK yüklemek “güvenilmeyen bir kaynaktan yükleme” uyarılarından herhangi birini üretmez. Üçüncü taraf kaynaklardan yüklemeye izin verilmiyorsa bile uygulama yüklenecektir.

Bir grup, girilen tüm bilgileri resmi Telegram API’si aracılığıyla bir Telegram grup sohbetine kaydetmek için bir Telegram botu kullanırken diğeri bir yönetim paneline sahip geleneksel bir Komuta ve Kontrol (C&C) sunucusu kullanmıştır. Osmani, “Kampanyaların iki farklı C&C altyapısı kullandığı gerçeğinden yola çıkarak bankalara karşı PWA/WebAPK kimlik avı kampanyalarını iki ayrı grubun yürüttüğünü tespit ettik.” dedi.

Bilinen vakaların çoğu Çekya’da gerçekleşmiş olup, özellikle Macaristan ve Gürcistan’da iki oltalama uygulaması ortaya çıktı.  Bu konuda ESET Research tarafından bulunan tüm hassas bilgiler, işlenmek üzere derhal etkilenen bankalara gönderildi. ESET ayrıca çok sayıda kimlik avı alanının ve C&C sunucusunun kaldırılmasına da yardımcı oldu.

Senin reaksiyonun hangisi?
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0

Blog

blank
Blog & Makaleler7 gün

Deprem Bilinci ve Hazırlıklı Olma: Alınması Gereken Önlemler

Deprem Bilinci ve Hazırlıklı Olma: Ankara Gibi Düşük Riskli Bölgelerde Bile Alınması Gereken Önlemler Ankara’da Meydana Gelen Son Deprem ve...

blank
Blog & Makaleler7 gün

Karar Yorgunluğu: Modern Çağın Görünmez Tehlikesi

Karar Yorgunluğu: Modern Çağın Görünmez Tehlikesi Neden sürekli yorgunuz? Gelin, bu yorgunluğun sebebini birlikte araştıralım. Gün içinde verdiğimiz kararlar zihinsel...

blank
Blog & Makaleler1 hafta

Bir Balina Yanlışlıkla Bir İnsanı Yutabilir mi?

Bir Balina Yanlışlıkla Bir İnsanı Yutabilir mi? Denizlerin devasa sakinleri olan balinalar, büyüklükleri ve beslenme alışkanlıklarıyla her zaman insanların ilgisini...

blank
Blog & Makaleler1 hafta

Teknoloji ve Aşk: Dijital Çağda Sevgililer Günü

Teknoloji ve Aşk: Dijital Çağda Sevgililer Günü Sevgililer Günü, duyguların en yoğun şekilde ifade edildiği, sevginin ve romantizmin ön planda...

blank
Blog & Makaleler1 hafta

Berat Gecesi: Affın ve Arınmanın Manevi Işığı

Berat Gecesi: Affın ve Arınmanın Manevi Işığı İslam dünyasında önemli bir yere sahip olan Berat Gecesi, günahların bağışlandığı, duaların kabul...

blank
Blog & Makaleler3 hafta

Karlı Bir Çevrimiçi İş Kurmak İçin DeepSeek AI Nasıl Kullanılır?

Karlı Bir Çevrimiçi İş Kurmak İçin DeepSeek AI Nasıl Kullanılır? 2025’te yapay zeka, çevrimiçi gelir elde etmede devrim yaratarak içerik...

blank
Blog & Makaleler3 hafta

Muhabbet Kuşu Bakımı: Sağlıklı ve Mutlu Bir Kuş İçin İpuçları

Muhabbet Kuşu Bakımı: Sağlıklı ve Mutlu Bir Kuş İçin İpuçları Muhabbet kuşları, renkli tüyleri ve neşeli cıvıltılarıyla evcil hayvan olarak...

Galeri

blank
Blog & Makaleler3 ay

Google Haritalar’da Köklü Değişiklik

Google Haritalar’da Köklü Değişiklik: Polis Noktaları Artık Görülebilecek Google Haritalar, dünya genelinde milyonlarca kullanıcıya hizmet sunan bir navigasyon ve bilgi...

blank
Blog & Makaleler12 ay

Teknoloji ve Bilimin Dönüm Noktaları: 6 Mart’ın Anlamı

Teknoloji ve Bilimin Dönüm Noktaları: 6 Mart’ın Anlamı Teknoloji ve bilim, insanlığın ilerlemesinde ve gelişiminde kritik bir rol oynamaktadır. Her...

blank
Teknoloji Galerileri1 sene

Bakan Uraloğlu: 3. Çeyrek Raporu Sonuçlarını Açıkladı

Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, 2023 yılı 3’üncü çeyreği rakamlarını açıkladı. Bakan Uraloğlu, Bilgi Teknolojileri ve İletişim Kurumu tarafından...

blank
Blog & Makaleler1 sene

Evrenin İlk Elementi: Big Bang’den Başlangıç Noktasına Yolculuk

Evrenin İlk Elementi: Big Bang’den Başlangıç Noktasına Yolculuk Evren, 13,8 milyar yıl önce, son derece yoğun ve sıcak bir durumdan...

blank
Bilişim Haberleri1 sene

SİNEMADA YAPAY ZEKA

Sinemada yapay zeka, birçok farklı şekilde kullanılabilir ve hikaye anlatımına, karakter gelişimine, görsel efektlere ve genel film yapımına önemli katkılarda...

blank
Blog & Makaleler1 sene

Möbius Şeridi: Geometrinin Harikası

Möbius Şeridi: Geometrinin Harikası Matematik ve geometri, doğanın düzenini anlama ve modelleme konusunda insanlığın en güçlü araçlarından biridir. Bu disiplinler,...

blank
Teknoloji Galerileri2 sene

Saatte 100 Km Hız Yapan Airscooter!

Yumurta şeklindeki kişisel uçan araba ‘Airscooter’ gökyüzünde saatte 100 km hızla uçabiliyor.   Yumurta Şeklindeki Uçan Araba: Airscooter Jetpack üzerinde...

Etiket Bulutu

Kategoriler

Trending