10 Aralık 2024Ravie LakshmananMobil Güvenlik / Kripto Para

Siber güvenlik araştırmacıları, Antidot bankacılık truva atının güncellenmiş bir sürümünü dağıtmak için tasarlanmış karmaşık bir mobil kimlik avı (diğer adıyla mishing) kampanyasına ışık tuttu.

Zimperium zLabs Vishnu Pratapagiri araştırmacısı, “Saldırganlar kendilerini iş teklifleriyle masum kurbanları cezbeden işe alım görevlileri olarak sundular.” söz konusu yeni bir raporda.

“Dolandırıcı işe alım sürecinin bir parçası olarak, kimlik avı kampanyası kurbanları, damlalık işlevi gören kötü amaçlı bir uygulamayı indirmeleri için kandırıyor ve sonunda Antidot Banker’ın güncellenmiş versiyonunu kurbanın cihazına yüklüyor.”

Yeni versiyonu Android kötü amaçlı yazılımı Mobil güvenlik şirketi tarafından AppLite Banker kod adı verildi ve bu özellik, yakın zamanda TrickMo’da da gözlemlenen bir özellik olan, PIN’in (veya desenin veya şifrenin) kilidini açma ve virüslü cihazların kontrolünü uzaktan ele geçirme yeteneklerini vurguluyor.

Saldırılar, çeşitli sosyal mühendislik stratejileri kullanıyor ve genellikle “25 dolarlık rekabetçi saatlik ücret” ve mükemmel kariyer ilerleme seçenekleri sunduğunu iddia eden bir iş fırsatı beklentisiyle hedefleri cezbediyor.

bir Eylül 2024 gönderisi The Hacker News tarafından Reddit’te tanımlanan bu olayda birçok kullanıcı, Teximus Technologies adlı Kanadalı bir şirketten uzak bir müşteri hizmetleri temsilcisi için bir iş teklifi hakkında e-posta aldıklarını söyledi.

Mağdurun, işe alım yaptığı iddia edilen kişiyle etkileşime geçmesi durumunda, işe alım sürecinin bir parçası olarak bir kimlik avı sayfasından kötü amaçlı bir Android uygulaması indirmeye yönlendirilir ve bu, daha sonra ana kötü amaçlı yazılımın cihaza yayılmasını kolaylaştırmaktan sorumlu ilk aşama olarak hareket eder.

Zimperium, çalışan-müşteri ilişkileri yönetimi (CRM) uygulamaları gibi görünen, kötü amaçlı yazılım içeren APK dosyalarını dağıtmak için kullanılan sahte alan adlarından oluşan bir ağ keşfettiğini söyledi.

Damlalık uygulamaları, analizden kaçınmak ve güvenlik savunmalarını atlamak için ZIP dosyası manipülasyonunu kullanmanın yanı sıra, kurbanlara bir hesap açmaları talimatını veriyor ve ardından “telefonunuzu korumak” için onlardan bir uygulama güncellemesi yüklemelerini isteyen bir mesaj görüntüleyecek şekilde tasarlandı. ” Ayrıca, Android uygulamalarının harici kaynaklardan yüklenmesine izin vermelerini tavsiye ediyor.

Pratapagiri, “Kullanıcı ‘Güncelle’ düğmesini tıkladığında sahte bir Google Play Store simgesi beliriyor ve bu da kötü amaçlı yazılımın yüklenmesine yol açıyor.” dedi.

“Önceki uygulamalar gibi, bu kötü amaçlı uygulama da Erişilebilirlik Hizmetleri izinleri talep ediyor ve cihazın ekranını kaplamak ve zararlı etkinlikler gerçekleştirmek için bu izinleri kötüye kullanıyor. Bu etkinlikler, daha fazla kötü amaçlı işlemi kolaylaştırmak için kendi kendine izin vermeyi de içeriyor.”

Antidot’un en yeni sürümü, operatörlerin “Klavye ve Giriş” ayarlarını başlatmasına, ayarlanan değere (örn. PIN, desen veya şifre) göre kilit ekranıyla etkileşime girmesine, cihazı uyandırmasına olanak tanıyan yeni komutları destekliyor. , ekran parlaklığını en düşük seviyeye indirin, Google hesabı kimlik bilgilerini çalmak için katmanlar başlatın ve hatta kaldırılmasını önleyin.

Ayrıca belirli SMS mesajlarını gizleme, uzak bir sunucudan alınan önceden tanımlanmış bir dizi cep telefonu numarasından gelen aramaları engelleme, “Varsayılan Uygulamaları Yönet” ayarlarını başlatma ve 172 banka, kripto para cüzdanı ve sosyal medya için sahte giriş sayfaları sunma yeteneğini de içerir. Facebook ve Telegram gibi hizmetler.

Kötü amaçlı yazılımın bilinen diğer özelliklerinden bazıları arasında tuş kaydetme, çağrı yönlendirme, SMS hırsızlığı ve ele geçirilen cihazlarla uzaktan etkileşime geçmek için Sanal Ağ Bilgi İşlem (VNC) işlevi yer alıyor.

Kampanyanın hedefinin İngilizce, İspanyolca, Fransızca, Almanca, İtalyanca, Portekizce ve Rusça gibi dilleri bilen kullanıcılar olduğu söyleniyor.

“Kötü amaçlı yazılımın gelişmiş yetenekleri ve güvenliği ihlal edilmiş cihazlar üzerindeki kapsamlı kontrolü göz önüne alındığında, kullanıcıları ve cihazları bu ve benzeri tehditlere karşı korumak, veri veya mali kayıpları önlemek için proaktif ve sağlam koruma önlemlerinin uygulanması zorunludur.”

Bulgular, Cyfirma’nın Güney Asya’daki yüksek değerli varlıkların SpyNote truva atını yayan bir Android kötü amaçlı yazılım kampanyasının hedefi haline geldiğini ortaya çıkarmasıyla geldi. Saldırılar bilinen herhangi bir tehdit aktörü veya grubuyla ilişkilendirilmedi.

Şirket, “SpyNote’un sürekli kullanımı dikkat çekicidir, çünkü tehdit aktörlerinin bu aracı çeşitli yeraltı forumlarında ve telgraf kanallarında halka açık olmasına rağmen yüksek profilli bireyleri hedeflemek için kullanma tercihini vurgulamaktadır.” söz konusu.

Her geçen gün daha fazla ofis çalışanı işlerinde yapay zeka tabanlı araçlara erişirken, işverenler teknolojinin nasıl etkili ve güvenli bir şekilde kullanılacağı konusunda rehberlik sağlamakta yavaş davranıyor.

Bu bir göre Yaklaşık 10.000 masa çalışanıyla yapılan anket işbirliği yazılımı satıcısı Slack tarafından görevlendirildi; Anket, işyerinde yapay zeka ve otomasyon kullanımına yönelik tutumlara odaklandı.

Slack, bulguların üretken yapay zeka (genAI) ile sınırlı olmadığını, ancak OpenAI’nin ChatGPT ve DALL-E’nin katılımcılara verilen “AI araçları” örneklerine dahil edildiğini söyledi.

Anket, geçtiğimiz çeyrekte yapay zeka kullanımında önceki çeyreğe kıyasla %24’lük bir artış olduğunu kaydetti. Slack, bunun geçen Eylül ayında her beş masa çalışanından birinden Ocak ayı itibarıyla AI araçlarını kullandığı anlamına geldiğini söyledi.

Çalışanların algıları karışıktı; %42’si yapay zekanın görevleri kendileri adına yerine getirmesinden “heyecanlı” olduğunu, %31’i “tarafsız” olduğunu ve %27’si “endişeli” olduğunu söyledi. Ancak yapay zekaya erişenlerin %80’i bunun üretkenliklerini zaten artırdığını söylüyor.

Aynı zamanda üst düzey liderler, çalışanlarının bu yapay zeka araçlarına erişmesini istiyor: Ankete katılan yöneticilerin %81’i, araçları kendi kuruluşlarında kullanıma sunma konusunda “biraz aciliyet” hissediyor.

Yine de pek çok işletme, çalışanlarına işlerinde yapay zeka araçlarını nasıl kullanacakları konusunda henüz talimat vermedi. Ankete katılanların neredeyse yarısı (%43) patronlarından yapay zekanın nasıl kullanılacağı konusunda herhangi bir rehberlik almadıklarını söyledi.

Slack, bunun bir sonucu olarak çalışanların üretkenliği artırabilecek araçları deneme olasılığının daha düşük olduğunu söyledi. Anket, yapay zeka yönergelerini tanımlayan şirketlerdeki çalışanların, araçları denemiş olma ihtimalinin neredeyse altı kat daha fazla olduğunu gösterdi. Yapay zeka kullanımını sınırlayan şirketlerin personelinin bile araçları deneme olasılığı, yönergeleri olmayan şirketlerde çalışanlara göre daha fazladır.

Kıdemli başkan yardımcısı Christina Janzer, iş dünyasının liderleri yapay zekanın daha geniş kullanımının faydalarını görse de, bunları gerçekleştirmek için “liderlerin yapay zeka kullanımıyla ilgili yönergeleri net bir şekilde iletmesi ve mevcut farklı araçları ve çalışanların bilmesi gereken sınırlamaları özetlemesi gerekecek” dedi. Slack’te araştırma ve analiz departmanı.

“Açık olmak gerekirse, işverenlerin henüz tüm yanıtlara sahip olmasını beklemiyoruz. Kimse yapmıyor” dedi. “Ancak çalışanlara bu erken aşamada neyi yapıp neyi yapamayacakları konusunda fikir vermemiz gerektiği açık. Yapay zeka araçlarının en iyi nasıl kullanılacağı konusunda çalışanlara bariyerler koyacak liderlere ihtiyacımız var.”

J. Gold Associates’in kurucusu ve baş analisti Jack Gold, Slack bulguları hakkında “Aslında sadece %43’lük bir orana sahip olmasına şaşırdım” dedi. “Etkileşimlerimizde çalışanların %75 ila %80’inin herhangi bir talimat yayınlamadığını gördük.”

Gold, özellikle genAI araçları ve kurumsal verilerin açığa çıkma potansiyeli nedeniyle işletmeler için potansiyel risklerin bulunduğunu belirtti. “Temel olarak, halka açık araçları kullanırken onlara verdiğiniz her türlü girdi, başkaları tarafından kullanılacak araçlara dahil edilir. Dolayısıyla hassas verilerin tehlikeye atılması mümkün.”

Bu tehlike, sıkı düzenlemeye tabi endüstrilerde özellikle önemlidir. Gold, “Eğitim kritik önem taşıyor” dedi. “Kullanıcılara hangi tür yapay zeka araçlarının verileri tehlikeye atacağını ve hangilerinin vermeyeceğini bildirin. İhlalleri önlemek için güvenlik eğitiminde olduğu gibi, insanların yapay zekayı nasıl güvenli bir şekilde kullanacaklarını bilmelerini sağlamak önemlidir.

GenAI’dan aldığınız her şeyin doğru olmadığını onlara bildirmenin de önemli olduğunu söyledi. Aracın hatalı bilgi ürettiği halüsinasyonlar nadir değildir: “[I]Çalışmanızı veya sonuçlarınızı bunlara dayandırırsanız, büyük bir sorunla karşı karşıya olabilirsiniz. Kontrol edin ve tekrar kontrol edin!”

Bunlar, Slack araştırmasında yöneticiler tarafından paylaşılan endişeler arasındaydı; veri güvenliği ve gizlilik (%44) listenin en başında yer alırken, onu yapay zeka güvenilirliği ve doğruluğu (%36) takip etti.

Janzer, “Yöneticilerin, hem veri gizliliğini hem de veri güvenliğini sağlamak ve karşılığında yapay zeka araçlarınızın ürettiklerine güvenebilmenizi sağlamak için güvenilir yapay zeka araçlarını dağıtma konusunda BT ekipleriyle yakın bir şekilde çalışması gerekiyor” dedi.

Yöneticilerin belirttiği en önemli faydalar arasında personel verimliliğinin ve üretkenliğinin artması (%38), veriye dayalı karar verme (%35), ürün ve hizmetlerde yenilik (%34) ve maliyet düşüşleri (%33) yer aldı.

Çalışan açısından bakıldığında temel fayda, tekrarlayan ve düşük değerli görevlerin otomatikleştirilmesidir.

Lanzer, çalışanların odağını “bir şirketin kârlılığına katkıda bulunan etkili çalışmalara” kaydırabileceklerini belirterek, “Yapay zekanın yakın gelecekte üstesinden gelmeye yardımcı olacağı görevlerin bunlar olduğunu düşünüyoruz” dedi.

“Çalışanlar yapay zekanın burada yardım etmesi konusunda oldukça heyecanlı görünüyor” dedi. “Araştırma, ‘iş işine’ ne kadar çok zaman harcarsanız, yapay zekanın bu görevleri üstlenme olasılığı konusunda o kadar heyecanlandığınızı gösteriyor.”

Yeni bir iş dolandırıcılığı dalgası yayılıyor Meta’nın Facebook’unda Kullanıcıları uzak ev konumları için tekliflerle cezbetmeyi ve sonuçta kişisel verilerini ve bankacılık kimlik bilgilerini çalarak onları dolandırmayı amaçlayan bir platform.

Qualys araştırmacıları, kurbanlara meşru iş sözleşmeleri gibi görünen şeyler gönderecek kadar ileri giden Facebook reklamları aracılığıyla uzaktan çalışma olanağı sunan “birden fazla markaya karşı devam eden saldırılar” konusunda uyarıda bulunuyor. bir blog yazısı Qualys CISO’su ve çözüm mimarisinden sorumlu kıdemli başkan yardımcısı Jonathan Trull tarafından 10 Ocak’ta yayınlandı.

Saldırganlar, Facebook kullanıcılarını sohbete devam etmek için meşru bir işe alım uzmanının kimliğine bürünen biriyle popüler bir sohbet uygulamasını yüklemeye veya bu uygulamaya geçmeye ikna etmek için evde çalışma fırsatları sunuyor. Sonunda saldırganlar, potansiyel olarak saldırganların gelecekte kendilerini dolandırmasına olanak tanıyabilecek kişisel bilgileri ve kimlik bilgilerini ister.

Trull, muhtemelen insanların yeni yılda karar verme eğiliminden yararlanmayı amaçlayan, kalıcı bir çevrimiçi tehdit olan bu sahte iş ilanlarının, genellikle insanların yeni fırsatlara hazırlandığı “tatillerin ardından yaygınlıkta bir artış gördüğünü” yazdı.

Qualys Dolandırıcılığa Yakalandı

Araştırmacılar dolandırıcılıkların farkına vardılar çünkü sahte işe alım görevlileri Qualys’ten olduklarını iddia ederek uzaktan çalışma teklifinde bulunuyorlardı. Ancak Trull, şirketin iş ilanlarını hiçbir zaman sosyal medyada yayınlamadığını, yalnızca kendi web sitesinde ve saygın istihdam sitelerinde yayınladığını söyledi.

Dolandırıcılığa yönelik ilk mesaj, kullanıcıların iş ilanını yayınlayan dolandırıcıyla özel mesajlaşmaya geçmelerini isteyen grup sohbetlerinde ortaya çıkıyor. Trull, “Birçok durumda dolandırıcının meşru Facebook kullanıcılarını ele geçirdiği ve ardından doğrudan bağlantılarını hedef aldığı görülüyor” diye yazdı.

Bir kurban, dolandırıcılıkta kullanılan mesajlaşma uygulamaları olan Go Chat veya Signal’i yüklediğinde, saldırganlar, logolar, doğru kurumsal adresler ve imza satırlarıyla tamamlanmış resmi Qualys iş teklifini alıp imzalayabilmek için ek ayrıntılar ister.

Saldırganlar daha sonra kurbanlardan, devlet tarafından verilmiş fotoğraflı bir kimlik belgesinin önlü ve arkalı bir kopyasını göndermelerini istiyor ve yeni işverenlerinin kendilerine göndereceği yeni bir bilgisayar için yazılım satın almak üzere bir çeki dijital olarak nakde çevirmelerini söylüyor.

Qualys her ikisini de bilgilendirdi Facebook ve kolluk kuvvetleri tarafından dolandırıcılığa karşı önlem alınıyor ve kullanıcıları platformda bunu gözlemlemeleri halinde aynısını yapmaya teşvik ediyoruz. Blog yazısında, saldırıların hedefi olabilecek diğer şirket veya markaların adları da yer almıyordu.

Dolandırılmaktan Kaçının

İş dolandırıcılığı göre, gerçekten de sürekli bir çevrimiçi güvenlik sorunudur ve giderek artmaktadır. ABD Daha İyi İş Bürosu (BBB). Çevrimiçi reklamlar ve kimlik avı kampanyaları, insanları yanıt vermeye ikna etmek için sosyal mühendislik kullanan ve ardından kişisel verilerini, çevrimiçi kimlik bilgilerini ve/veya paralarını çalan iş dolandırıcıları için popüler kanallardır. Dolandırıcılığın olumsuz sonuçları da olabilir itibar etkisi Markaları dolandırıcılıkta kullanılan şirketler hakkında.

Sahte bir iş ilanıyla dolandırılmamak için Qualys, çevrimiçi iş arayanların fırsat aramak için İnternet’i kullanırken takip edebilecekleri bazı en iyi uygulamaları sağladı.

Trull, genel olarak “eğer gerçek olamayacak kadar iyiyse, muhtemelen öyledir” zihniyetinin, çevrimiçi iş ilanlarına yaklaşırken iyi bir temel kural olduğunu yazdı. “Sezginizi dinleyin” diye ekledi. “Eğer doğru gelmiyorsa muhtemelen devam etmemelisiniz.”

Qualys ayrıca insanların, dolandırıcılık amacıyla suistimal edilebilecek sosyal medya bağlantılarını kullanmak yerine her zaman bir kuruluşun resmi web sitesinde açılan bir iş ilanına bakarak ve şirketle doğrudan iletişime geçerek teklifleri doğrulamasını tavsiye etti.

Ayrıca, teklifi yapan sosyal medya kaynağı güvenilir görünse bile, insanlar resmi bir kaynaktan gelmeyen herhangi bir iş teklifine karşı “son derece şüpheci” olmalıdır. Çünkü sosyal medya hesapları kaçırıldıkaynak meşru görünebilir ancak değildir.

Ayrıca Trull, çevrimiçi bir işe alma uzmanının bir kişiden bir pozisyona başvurmak için bir uygulama yüklemesini istemesi durumunda bunun muhtemelen bir dolandırıcılık olduğu konusunda uyardı Trull. “Gerçek işe alım uzmanları sizi hiçbir endişe duymadan arayacak, e-posta gönderecek veya masrafları kendilerine ait olmak üzere bir multimedya görüşme görüşmesi ayarlayacak; eğer bir işe alım uzmanıysalar buna hazırdırlar” diye yazdı.