Siber suçlular, Asya’nın mobil ağlarında veri çalmak için sahte uygulamalar kullanıyor.

Mobil Malware Tehditleri ve Gelişmeler

Son zamanlarda, siber güvenlik alanında önemli bir gelişme yaşandı. Araştırmacılar, Android ve iOS platformlarını hedef alan büyük ölçekli bir mobil malware kampanyası keşfetti. Bu kampanya, kullanıcıların kişisel verilerini çalmak amacıyla sahte dating, sosyal medya, bulut depo ve araç hizmeti uygulamaları üzerinden gerçekleştiriliyor.

SarangTrap: Yeni Tehdit

Kampanyanın adı SarangTrap olup, Zimperium zLabs tarafından tanımlandı. Araştırmalara göre, Güney Kore vatandaşları bu saldırılardan en çok etkilenen grup. Güvenlik araştırmacısı Rajat Goyal, “Bu geniş kapsamlı kampanya, 250’den fazla zararlı Android uygulaması ve 80’den fazla sahte alan adı ile tespit edildi” diyor. Kobak alanlar, kullanıcıları yanıltmak için gerçek uygulama mağazalarını taklit eden sayfalar oluşturmuş.

Zararlı Uygulamaların Çalışma Prensibi

Bu sahte uygulamalar yüklendikten sonra kullanıcıları bir davetiye kodu girmeye yönlendiriyor. Kodu giren kullanıcının bilgileri, bir komut ve kontrol (C2) sunucusuna aktarılıyor. Uygulama, SMS mesajları, rehber ve dosyalara erişim talebinde bulunarak kullanıcının verilerini çalıyor. Bu manipülatif davranış şekli, zararlı yazılımların dinamik analizlerden ve antivirüs taramalarından kaçarak sessizce veri sızdırmasına olanak tanıyor.

iOS ve Deceptive Profil Yüklemeleri

iOS versiyonu, kullanıcıları aldatıcı bir mobil yapılandırma profilini yüklemeye teşvik ediyor. Bu profil, uygulama yüklemek için kullanıldığında, kullanıcıların rehber, fotoğraf ve fotoğraf kütüphanesi gibi verilerini yakalayabiliyor. Bu tehditlerin sürekli gelişmekte olduğu, yeni zararlı yazılım örneklerinin kişisel verileri toplamak için daha az görünür yöntemler kullanmaya başladığı gözlemleniyor.

Kampanyaların Psikolojik Manipülasyonu

Rajat Goyal, “Bu rahatsız edici hikaye, yalnızca bir olay değil. Bu tür kampanyalar, duygusal zayıflıkları kullanarak insanları manipüle etme taktikleri kullanıyor,” diyor. Kullanıcılar, yalnızlık vaadiyle bu zararlı yazılımları yüklemeye ikna ediliyor. Ancak sonuç, gözetim, zorbalık ve utanç döngüsüne girmek oluyor.

Yeni Kültürel Hedefler

Yapılan diğer bir araştırmaya göre, siber suçlular, hedef topluluklar üzerinde sürekli benzer taktikler kullanarak kendilerini geliştirmeye devam ediyorlar. Örneğin, Hindistan bankacılık hizmetlerini taklit eden zararlı yazılımlar, Firebase kullanarak saldırılarını sürdürüyor. Bu uygulamalar, yanıltıcı kullanıcı arayüzleri aracılığıyla kullanıcı bilgilerini topluyor ve gerçek işlem yapmamalarına rağmen kullanıcıları yanıltıyor.

RedHook ve Yeni Batsız Tehditler

Vietnam’daki yeni bir bankacılık trojanı olan RedHook, finansal ve devlet kurumlarını taklit eden oltalama siteleri aracılığıyla yayılıyor. RedHook, kullanıcının cihazında komple kontrol sağlaması için 30’dan fazla uzaktan komut destekliyor. Geliştiricilerin Çince dilini kullanması, bu tehditlerin kökeni hakkında ipuçları veriyor.

Mobil Uygulama Güvenliği ve Öneriler

Mobil cihazların güvenliği için, kullanıcıların dikkatli olması büyük önem taşıyor. Sıradışı izinler veya davetiye kodu isteyen uygulamalardan kaçınmak, güvenilir kaynaklardan uygulama indirmek ve cihaz izinlerini düzenli olarak gözden geçirmek gerekiyor. Bu tür önlemler, kullanıcıların kişisel verilerini koruyabilmesi için son derece kritik.

Kötü Amaçlı Yazılımların Ticareti

Yeni bir araştırmaya göre, Android odaklı kampanya kurmak oldukça kolay hale geldi. Malware-as-a-Service (MaaS) kitleri, kullanıcılara aylık abonelik karşılığında sunuluyor. Bu kitler, antivirus yazılımlarını aşma yeteneği, sessiz uygulama yüklemeleri ve marka odaklı oltalama gibi özellikler taşıyor. Bu durum, siber suistimallerin genişlemesine daha da katkıda bulunuyor.

Sonuç ve Dikkat Edilmesi Gerekenler

Kullanıcıların mobil malware tehditlerine karşı dikkatli olmaları, yalnızca bireysel güvenlikleri için değil, aynı zamanda toplumun geneli için de kritik önem taşıyor. Zararlı uygulamaların etkilerini önlemek için, güvenilir kaynaklardan uygulama indirilmeli ve her zaman mevcut güvenlik önlemlerini gözden geçirilmelidir. Riskleri azaltmak adına teknoloji ile yapıcı bir ilişki kurmak gerektiği unutulmamalıdır.

Güncel Siber Güvenlik Haberleri – 1