Siber güvenlik şirketi ESET, son günlerin popüler kripto para birimlerinden SafeMoon’un sahte bir uygulaması ile ilgili uyarılarda bulundu. Sahte uygulama aracılığıyla siber suçlular web kamerasını ele geçirerek kullanıcıları gözetleyebiliyor, kullanıcıların parolalarını çalabiliyor.
En yeni altcoinlerden biri olan SafeMoon altı ay önce işlem görmeye başladı. Sosyal medya fenomenleri ve çok sayıda fanatiğin tetiklediği çılgınlıkla birlikte SafeMoon oldukça popüler hale geldi. Siber dolandırıcılar da bu popülerliği kullanmakta geç kalmadılar.
ESET uzmanlarının paylaştığı bilgilere göre dolandırıcılar SafeMoon üzerinden bir aldatmaca planlayarak, Discord kullanıcılarını tanınmış bir uzaktan erişim aracı (RAT) dağıtan bir web sitesine yönlendirmek için sahte bir uygulama güncellemesi kullanıyorlar.
Oltaya düşürmek için sahte bir mesaj gönderiyorlar
SafeMoon’un popülerliğinden yararlanan numara, dolandırıcıların Discord’daki bazı kullanıcılara gönderdikleri ve uygulamanın yeni sürümünü tanıtmak için Discord üzerinde resmi SafeMoon hesabı gibi davrandıkları bir mesajla başlıyor. Mesajdaki linki tıklayanlar kendilerini SafeMoon’un resmi sitesinin bir bölümü gibi görünen web sitesinde buluyor. İlk kez Ağustos 2021’de bir Reddit kullanıcısı tarafından rapor edilen alan adı, sona eklenen ekstra bir harf dışında, yasal kopyasını taklit ediyor. En önemli bağlantı (kullanıcıdan Google Play Store’dan “resmi” SafeMoon uygulamasını indirmesini isteyen bağlantı) dışında, sitedeki tüm dış bağlantılar yasal. Android cihazlar için SafeMoon uygulamasının yerine, hem yasal hem de kötü amaçlarla kullanabilen, oldukça yaygın ve kullanıma hazır bir Windows yazılımı içeren bir yük indiriyor.
Kötü amaçlı yazılımın zararlı yolculuğu
Yürütüldükten sonra, yükleyici (Safemoon-App-v2.0.6.exe) Remcos adlı bir RAT de dahil olmak üzere, sisteme çok sayıda dosya bırakıyor. Yasal araç olarak tanıtılsa da, araç kullanıma sunulduktan kısa süre sonra ABD’deki yetkililer tarafından hakkında resmi uyarı yapılan bu RAT de yer altı forumlarında el altından satışa sunuluyor. Kötü amaçlarla kullanılırsa RAT'in genelde ‘remote access trojan’ın (uzaktan erişim truva atı) kısaltması olduğu düşünülüyor.
RAT’lerde alışılmış olduğu üzere, Remcos saldırgana kurbanın bilgisayarında bir arka kapı veriyor ve bu kapı kurbandan hassas verileri toplamak için kullanılıyor. Bu IP adresi indirilen dosyalara eklenen bir komuta ve kontrol (C&C) sunucusu tarafından çalıştırılıyor. Remcos’un yapabildiklerinin arasında çeşitli web tarayıcılarından oturum açma bilgilerini çalma, basılan tuşları kaydetme, web kamerasını ele geçirme, kurbanın mikrofonundan ses yakalama, ek kötü amaçlı yazılım indirme ve bunu makinede yürütme yer alıyor.
Kendinizi nasıl koruyabilirsiniz?
İster e-posta, sosyal medya, kısa mesaj veya diğer kanallardan gelsin, bir anda ortaya çıkan iletilere karşı dikkatli olun.
Özellikle doğrulanmamış bir kaynaktan geliyorsa, bu gibi mesajlardaki bağlantılara tıklamayın.
URL’lerdeki düzensizliklere dikkat edin. Adresleri kendiniz yazın.
Güçlü ve benzersiz parolalar, parola ifadeleri ve mümkün olduğunda 2 faktörlü kimlik doğrulaması (2FA) kullanın
Kapsamlı bir güvenlik yazılımı kullanın
Hibya Haber Ajansı
Son Güncelleme: 19.10.2021 11:17
Sahte safemoon Kripto para Uygulama
Önceki
Ekonomik gelişmeler 19 Ekim 2021
Sonraki
Piyasa analizi 19 Ekim 2021
YORUMLAR
Gönder
Bunlar da İlginizi Çekebilir
Binance’ten blok zincir ve kripto para ekosistemi için Fransa’da 100 milyon euro’luk yatırım
Türkiye’de kripto para yatırımcıları 1 yılda 11 kat arttı
Aydar: Kripto para piyasalarına hukuki düzenleme şart
Kayseri'de kripto para operasyonu
Türkiye’den 33 ülkeye kripto para ihracatı
Kripto para okuryazarlığı turnesi başladı
Kripto para borsasının orman yangınları için yardım fonu büyük ilgi gördü
ICRYPEX Kripto para borsası, dünyaca ünlü F1 takımını Türkiye’de ilk kez listeledi
Son Dakika / En Yeniler
Cumhurbaşkanı Erdoğan, Katar- Türk Kuvvet Komutanlığı ziyaretinde konuşuyor
Koronavirüs salgınında vaka sayısı düne göre arttı 07 Aralık 2021
İYİ Partili isimden 'Cumhurbaşkanlığı adayı' açıklaması: Kabul etmiyoruz
Satırla katledip 'Deccali vurdum' dedi
Eski bakan yeni başkan Hilmi Güler’den şeytana pabucunu ters giydirecek ihale yöntemi!
Cumhur İttifakı’nı yıkan anket!
BTP Genel Başkanı Hüseyin Baş: 20 senede yapamadığın neyi yapacaksın?
Pistte son randevu Körfez'deydi
Galatasaray'da CEO'luğa, Başev getirildi
Çırağan Caddesi yenilendi
Trend Haberler
'Bir duyumum var' diyerek Mansur Yavaş'la ilgili yeni planı açıkladı
halktv.com.tr'de yeralan habere göre; Cumhuriyet yazarı Barış Pehlivan, Ankara Büyükşehir Belediye Başkanı Mansur Yavaş'ı karalamak için bir kitap piyasaya sürüleceğini yazdı. ... Devamı