Bu Trojan Kripto Paranızı Çalabilir!
Siber güvenlik uzmanları tarafınca yeni bir bankacılık trojanı ortaya çıkarıldı. SharkBot olarak adlandırılan bankacılık trojanı, güvenliği ihlal edilmiş cihazlardan otomatik geçirme sistemi tekniklerini kullanarak para transferleri başlatmaya çalışan bir toplumsal mühendislik kampanyası vasıtasıyla bankacılık ve kripto para birimi hizmeti müşterilerini hedefliyor. Siber saldırganların kullanıcı kimlik detayları, kişisel detayları ve mevcut bakiyeleri dahil olmak suretiyle kırılgan bankacılık ve kripto para birimi bilgilerini çalmasına, virüslü cihazda eylemler ve tıklamalar gerçekleştirmesine olanak tanıyan SharkBot, kullananların hesaplarından para çalma sürecini otomatikleştirmek için Otomatik Geçirme Sistemleri (ATS) tekniğini kullanıyor. ATS’nin, saldırganların virüslü bir cihazdaki alanları minimum insan girişi ile otomatikman doldurmasına izin verdiğini, bunun da meşru bankacılık ve kripto para birimi hizmeti uygulamaları vasıtasıyla düzmece para transferlerini kolaylaştırdığını açıklayan WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, bu fena amaçlı yazılımın MFA çözümlerini atlatabildiği mevzusunda kullanıcıları uyarırken, korunmak için etkili önerilerde bulunuyor.
SharkBot Bazı Siber Güvenlik Önlemlerini Atlayabiliyor!
Son zamanlarda tüm siber güvenlik uzmanlarının gündemine oturan SharkBot’un iki ana özelliği bulunuyor. İlk olarak bankalar tarafınca gönderilen 2FA/MFA mesajlarını yakalamak için yaygın olarak kullanılan trojan, kullanıcının virüslü cihazında SMS mesajlarını okuyabiliyor yada mesajları gizleyebiliyor. İkinci olarak da bankacılık ve kripto para uygulamalarının giriş bilgilerinin ve kredi kartı verilerinin sızdırılmasına destek olan saldırılara kapı açıyor. Yusuf Evmez SharkBot’un bu özelliklerinin 2FA davranışsal biyometrik analitiği, idrak etme ve mekanizmalarını atlamak için kullandığını belirtiyor. SharkBot’un erken geliştirme aşamasında bulunduğunu ve SharkBot saldırılarının gelecekte gelişebileceği mevzusunda kullanıcıları uyaran Evmez, ilerleyen aşamalarda daha dikkatli hareket edilmesi icap ettiğini aktarıyor.
“Uygulamalara Dikkat Edilmeli, MFA Çözümlerinden Vazgeçilmemeli!”
Avrupa ve ABD’dan sonrasında tüm dünyada tesiri yayılmaya süregelen SharkBot’tan korunmakla ilgili, “SharkBot ile enfekte olmanın neticeleri ciddi olabilir. Bu yüzden tamamen enfekte olmaktan kaçınmak için birkaç ipucu bilmek önemlidir. İyi haber şu ki, Google Play Store’da bulunamadı. İlk ipucu olarak özgünlüğünden ve kaynağından %100 güvenli bulunmadığınız sürece, uygulamaları yüklemekten kaçınmalısınız bundan dolayı birçok saldırgan, kullanıcıları bu fena amaçlı uygulamaları yüklemeleri için kandırarak toplumsal mühendislikten yararlanıyor. Mesela hackerler fena amaçlı bir uygulamayı, popüler bir ücretli oyuna yada uygulamanın parasız sürümüne bağlayabiliyorlar. İkinci olarak haklı bir nedeniniz olmadıkça Google Play Store haricinde asla bir uygulamayı yüklememelisiniz. Üçüncü olarak ise bilinmeyen bir uygulama cihazınıza tam izinler istemeye çalışırsa ve devamlı olarak tam erişim isteyen açılır pencereler oluşturursa bir mesele var anlamına gelir. Bir uygulama tarafınca istenen izinleri anladığınızdan güvenli olmalısınız. Ek olarak, bu truva atı MFA’yı atlayabildiği için MFA’yı terk etmek doğru bir çözüm olmayacaktır bundan dolayı MFA, saldırganların hesaplarınıza erişmesini hala zorlaştırıyor.” ifadelerinde bulunan Yusuf Evmez kullanıcıları ve kurumları siber güvenlik önlemlerini tamamlama mevzusunda uyarıyor.
