Mobil kullanıcılar yeni bir finansal dolandırıcılık ile karşı karşıya

Mobil kullanıcılar yeni bir finansal dolandırıcılık ile karşı karşıya

Mobil kullanıcılar yeni bir finansal dolandırıcılık ile karşı karşıya

ESET, Android ve iPhone kullanıcılarını hedefleyen yeni bir finansal dolandırıcılığı keşfetti

 

 

Dijital güvenlik şirketi ESET mobil kullanıcıları hedef alan nadir bir kimlik avı kampanyası türü keşfetti. Gözlemlenen uygulamaların çoğu Çek bankalarının müşterilerini hedef alıyor ancak ESET hem Macaristan hem de Gürcistan'daki bankaları hedef alan uygulamaları da tespit etti. ESET, mağdurları korumak için bankalarını bilgilendirdi.

 

ESET Research, mobil kullanıcıları hedef alan nadir bir kimlik avı kampanyası türü keşfetti ve önde gelen bir Çek bankasının müşterilerini hedef alan bir vakayı analiz etti. Bu teknik, kullanıcının üçüncü taraf uygulama yüklemesine izin vermesine gerek kalmadan üçüncü taraf bir web sitesinden bir kimlik avı uygulaması yüklediği için dikkat çekici.  Bu yöntem Android platformunda  Google Play mağazasından yüklenmiş gibi görünen özel bir APK türünün sessizce yüklenmesiyle sonuçlanabilir. 

 

Tehdit iPhone (iOS) kullanıcılarını da hedef alıyor.

iOS'u hedef alan kimlik avı web siteleri, kurbanlara ana ekranlarına bir Aşamalı Web Uygulaması (PWA) eklemeleri talimatını verirken Android'de PWA, tarayıcıda özel açılır pencereleri onayladıktan sonra yükleniyor. Her iki işletim sisteminde de bu kimlik avı uygulamaları, taklit ettikleri gerçek bankacılık uygulamalarından ayırt edilemiyor. PWA'lar aslında tek başına bir uygulama hissi veren web siteleri ve bu his yerel sistem istemlerinin kullanımıyla güçlendirilmiştir. Tıpkı web siteleri gibi PWA'lar da platformlar arasıdır; bu da PWA kimlik avı kampanyalarının hem iOS hem de Android kullanıcılarını nasıl hedef alabildiğini açıklıyor. Bu yeni teknik, bir müşterinin markasını hedef alan tehditlerin izlenmesini sağlayan ESET Marka İstihbarat Hizmeti üzerinde çalışan ESET analistleri tarafından Çekya'da gözlemlendi.

 

iPhone’da güvenlikle ilgili tüm varsayımlar yıkılabilir

Tehdidi analiz eden ESET araştırmacısı Jakub Osmani, "iPhone kullanıcıları için böyle bir eylem, güvenlikle ilgili tüm 'kapalı ekosistem' varsayımlarını yıkabilir" dedi.  ESET analistleri, mobil kullanıcıları hedef alan bir dizi kimlik avı kampanyasının üç farklı URL dağıtım mekanizması kullandığını keşfetti. Bu mekanizmalar arasında otomatik sesli aramalar, SMS mesajları ve sosyal medyada kötü amaçlı reklamlar yer alıyor. Sesli arama gönderimi, kullanıcıyı güncel olmayan bir bankacılık uygulaması hakkında uyaran ve kullanıcıdan sayısal klavyede bir seçeneği seçmesini isteyen otomatik bir arama yoluyla yapılıyor. Doğru düğmeye basıldıktan sonra, bir tweet'te bildirildiği gibi, SMS yoluyla bir kimlik avı URL'si gönderiliyor. SMS ile ilk gönderim, Çek telefon numaralarına gelişigüzel mesajlar gönderilerek gerçekleştiriliyor. Gönderilen mesajda bir kimlik avı bağlantısı ve kurbanların bağlantıyı ziyaret etmeleri için sosyal mühendislik yapmak üzere bir metin yer alıyor. Kötü amaçlı kampanya Instagram ve Facebook gibi Meta platformlarında kayıtlı reklamlar aracılığıyla yayıldı. Bu reklamlar, "aşağıdaki güncellemeyi indiren" kullanıcılar için sınırlı bir teklif gibi bir eylem çağrısı içeriyor. 

 

İlk aşamada gönderilen URL'yi açtıktan sonra Android kurbanlarına iki farklı kampanya sunulur: Hedeflenen bankacılık uygulamasının resmi Google Play mağaza sayfasını taklit eden yüksek kaliteli bir kimlik avı sayfası veya bu uygulama için taklitçi bir web sitesi. Buradan, kurbanlardan bankacılık uygulamasının "yeni bir sürümünü" yüklemeleri istenir.

 

Kimlik avı kampanyası ve yöntemi yalnızca aşamalı web uygulamaları teknolojisi sayesinde mümkün. PWA'lar birden fazla platform ve cihazda çalışabilen geleneksel web uygulama teknolojileri kullanılarak oluşturulmuş uygulamalardır. Chrome tarayıcısı bir PWA'dan yerel bir Android uygulaması yani başka bir deyişle bir APK ürettiği için WebAPK'lar aşamalı web uygulamalarının yükseltilmiş bir versiyonu olarak düşünülebilir. Bu WebAPK'lar normal yerel uygulamalar gibi görünür. Ayrıca bir WebAPK yüklemek "güvenilmeyen bir kaynaktan yükleme" uyarılarından herhangi birini üretmez. Üçüncü taraf kaynaklardan yüklemeye izin verilmiyorsa bile uygulama yüklenecektir.

 

Bir grup, girilen tüm bilgileri resmi Telegram API'si aracılığıyla bir Telegram grup sohbetine kaydetmek için bir Telegram botu kullanırken diğeri bir yönetim paneline sahip geleneksel bir Komuta ve Kontrol (C&C) sunucusu kullanmıştır. Osmani, "Kampanyaların iki farklı C&C altyapısı kullandığı gerçeğinden yola çıkarak bankalara karşı PWA/WebAPK kimlik avı kampanyalarını iki ayrı grubun yürüttüğünü tespit ettik" dedi. 

Bilinen vakaların çoğu Çekya'da gerçekleşmiş olup, özellikle Macaristan ve Gürcistan'da iki oltalama uygulaması ortaya çıktı.  Bu konuda ESET Research tarafından bulunan tüm hassas bilgiler, işlenmek üzere derhal etkilenen bankalara gönderildi. ESET ayrıca çok sayıda kimlik avı alanının ve C&C sunucusunun kaldırılmasına da yardımcı oldu. 



GENEL 20.08.2024 19:19:00 0

KÜTAHYALI MİNİKLER TÜRK HALK MÜZİĞİ KONSERİNDE YILDIZ GİBİ PARLADI

KÜTAHYALI MİNİKLER TÜRK HALK MÜZİĞİ KONSERİNDE YILDIZ GİBİ PARLADI

BAŞKAN ALTAY İKİ ÖNEMLİ SELÇUKLU ESERİNDEKİ RESTORASYON ÇALIŞMALARINI İNCELEDİ

Konya Büyükşehir Belediye Başkanı Uğur İbrahim Altay, Konya Vakıflar Bölge Müdürlüğü tarafından restorasyon çalışmaları sürdürülen İnce Minareli Medrese ve Sahib Ata Külliyesi’ni inceledi. Başkan Altay, “Selçuklu dârülmülkü Konya’mızda Selçuklu Devleti v

Ağva Deresi geçiş noktası kapatıldı

Ağva Deresi geçiş noktası kapatıldı

Manisa'da Sanatın Yaşı Yok! Sınırlama Kaldırıldı

Manisa'da Sanatın Yaşı Yok! Sınırlama Kaldırıldı

BAŞKAN HÜRRİYET, SABAH NAMAZI SONRASI SELVİLİ CAMİ CEMAATİYLE BULUŞTU

BAŞKAN HÜRRİYET, SABAH NAMAZI SONRASI SELVİLİ CAMİ CEMAATİYLE BULUŞTU

İBB İştirak Şirketi Boğaziçi Yönetim AŞ’den Eyüpsultan Belediyesi temizlik personeline eğitim

İBB İştirak Şirketi Boğaziçi Yönetim AŞ’den Eyüpsultan Belediyesi temizlik personeline eğitim

Belediye Başkanı Arı, Üstyapı Çalışmalarını Yerinde İnceledi

Belediye Başkanı Arı, Üstyapı Çalışmalarını Yerinde İnceledi

AVRUPA ATIK AZALTIM HAFTASI KAPSAMINDA SIFIR ATIK EĞİTİMİ

AVRUPA ATIK AZALTIM HAFTASI KAPSAMINDA SIFIR ATIK EĞİTİMİ

Fırtınanın Etkileri Ortadan Kaldırıldı

Fırtınanın Etkileri Ortadan Kaldırıldı

Mamak'ta Kadına Şiddetle Mücadele İçin 3 Etkinlik

Mamak'ta Kadına Şiddetle Mücadele İçin 3 Etkinlik

MALTA BAKANI GALDES, NURDAĞI’NDAKİ ÇALIŞMALARI AB GÖZÜYLE İNCELEDİ

MALTA BAKANI GALDES, NURDAĞI’NDAKİ ÇALIŞMALARI AB GÖZÜYLE İNCELEDİ

Türkiye'nin önde gelen akademisyenleri Ata Sahne’de buluşuyor

Türkiye'nin önde gelen akademisyenleri Ata Sahne’de buluşuyor

KADINA ŞİDDETE KARŞI BİLİNÇ ARTACAK

KADINA ŞİDDETE KARŞI BİLİNÇ ARTACAK

Buca’da temizlik çalışmaları aralıksız sürüyor

Buca’da temizlik çalışmaları aralıksız sürüyor

23 İlde Jandarma Tarafından Düzenlenen NARKOÇELİK-49 Operasyonları Kapsamında 1 Ton 756 Kg Uyuşturucu Madde, 995 Bin Adet Kök Kenevir Yakalandı

23 İlde Jandarma Tarafından Düzenlenen NARKOÇELİK-49 Operasyonları Kapsamında 1 Ton 756 Kg Uyuşturucu Madde, 995 Bin Adet Kök Kenevir Yakalandı

Büyükşehir’den Parklarda Temizlik Seferberliği

Büyükşehir’den Parklarda Temizlik Seferberliği

SELÇUKLU BELEDİYESİ FİZİKİ BELEDİYECİLİK ÇALIŞMALARI İLE SELÇUKLU’YA DEĞER KATMAYA DEVAM EDİYOR

SELÇUKLU BELEDİYESİ FİZİKİ BELEDİYECİLİK ÇALIŞMALARI İLE SELÇUKLU’YA DEĞER KATMAYA DEVAM EDİYOR

Eyyübiye Parklarında Bakım Zamanı

Eyyübiye Parklarında Bakım Zamanı

Başkan Büyükkılıç: “İncesu İlçemize Yeni Sondaj Kuyusu Açtık”

Kayseri Büyükşehir Belediye Başkanı Dr. Memduh Büyükkılıç, Kayseri Su ve Kanalizasyon İdaresi (KASKİ) Genel Müdürlüğü’nün yeni su kaynakları arayışlarını sürdürdüğünü ve bu kapsamda İncesu ilçesinde 3 mahallede kapasite artırımı sağlayacak olan yeni sond

Büyükşehir Belediyesi AKOM binasını hızla tamamlıyor

Büyükşehir Belediyesi AKOM binasını hızla tamamlıyor

Şişli Belediyesinden çevre dayanışması

Şişli Belediyesinden çevre dayanışması