Güvenlik şirketi Cyble, yakın zamanda tespit edilen bir kötü amaçlı yazılımın, hedeflediği banka, finans ve kripto uygulamalarının sayısını yaklaşık 180'e çıkardığını belirtti. Bu yazılımın ana yöntemi sistemleri doğrudan kırma değil, kullanıcı uygulamayı açtıktan sonra sahte sayfalarla üzerine yazarak PIN kodu, giriş bilgileri gibi hassas verileri girmeye zorlamaktır.
Hesap bilgilerini çalmak için sahte sayfalar
Bu tür saldırıların anahtarı "sahte arayüz"tür. Kullanıcılar, uygulamanın orijinaliyle benzer görünen bir sayfa görür, ancak bu sayfa aslında zararlı bir program tarafından kontrol edilir. Cyble, saldırganların bu yolla kimlik doğrulama bilgilerini topladığını ve daha sonra kurban hesaplarını kontrol etmeye çalıştığını düşünmektedir.
Açıklanan bilgilere göre, etkilenen nesneler bankacılık, ödeme, finansal hizmetler ve kripto ile ilgili uygulamaları kapsıyor. Bu, saldırı yüzeyinin yalnızca tek bir sektörle sınırlı olmadığını, doğrudan finanslara erişim sağlayan mobil giriş noktaları etrafında şekillendiğini gösteriyor.
Hedefler bankalar ve kripto uygulamalarını kapsıyor
Cyble, kötü amaçlı yazılımın, kullanıcıların PIN kodu gibi kimlik bilgilerini girmeye zorlamak için kurban cihazlarda sahte ekranlar gösterdiğini belirtti. Bu bilgiler elde edildikten sonra, saldırganlar normal doğrulama süreçlerini atlayarak hesap ele geçirebilir.
Bu tür saldırılar, kripto kullanıcıları için özellikle hassastır. Çünkü bazı işlemler ve transferler tamamlandıktan sonra geri alınması, geleneksel finansal senaryolara kıyasla genellikle daha zordur. Aynı cihazda banka ve kripto uygulamaları aynı anda yüklüyse, maruziyet de artar.
- Yaklaşık 180 uygulama hedef alındı
- Bankacılık, finans ve kripto kategorilerini kapsıyor
- Ana amaç, PIN kodunu çalmak ve hesabı ele geçirmektir.
Mobil uygulama finans giriş noktaları öncelikli hedeflerdir
Bu olay, mobil cihazların para hizmetleri için önemli bir saldırı yüzeyi olduğunu tekrar göstermektedir. Sadece şifre çalmaktan daha fazla, üstüne bindirilmiş sahte sayfalar, kullanıcıların tanıdık arayüzlere olan güvenini kolayca kullanır.
Platform ve kullanıcılar için risk, yalnızca hesap giriş aşamasında değil, ödeme onayı, doğrulama kodu girişi ve uygulama içi kimlik doğrulama gibi adımlarda da mevcuttur. Saldırganlar, banka ve kripto uygulamalarını aynı anda hedef alırken, ilgili güvenlik koruma yükü artmaktadır.