{"id":3517,"date":"2024-08-20T22:12:05","date_gmt":"2024-08-20T19:12:05","guid":{"rendered":"https:\/\/yalovasondakika.com.tr\/?p=3517"},"modified":"2024-08-20T22:12:05","modified_gmt":"2024-08-20T19:12:05","slug":"mobil-kullanicilar-yeni-bir-finansal-dolandiricilik-ile-karsi-karsiya","status":"publish","type":"post","link":"https:\/\/yalovasondakika.com.tr\/index.php\/2024\/08\/20\/mobil-kullanicilar-yeni-bir-finansal-dolandiricilik-ile-karsi-karsiya\/","title":{"rendered":"Mobil kullan\u0131c\u0131lar yeni bir finansal doland\u0131r\u0131c\u0131l\u0131k ile kar\u015f\u0131 kar\u015f\u0131ya"},"content":{"rendered":"

Dijital g\u00fcvenlik \u015firketi ESET ta\u015f\u0131nabilir kullan\u0131c\u0131lar\u0131 ama\u00e7 alan az bir kimlik av\u0131 kampanyas\u0131 tipi ke\u015ffetti. G\u00f6zlemlenen uygulamalar\u0131n bir\u00e7ok \u00c7ek bankalar\u0131n\u0131n m\u00fc\u015fterilerini maksat al\u0131yor fakat ESET hem Macaristan hem de G\u00fcrcistan’daki bankalar\u0131 ama\u00e7 alan uygulamalar\u0131 da tespit etti. ESET, ma\u011fdurlar\u0131 korumak i\u00e7in bankalar\u0131n\u0131 bilgilendirdi.<\/strong><\/p>\n

ESET Research,\u00a0<\/strong>mobil kullan\u0131c\u0131lar\u0131 maksat alan az bir kimlik av\u0131 kampanyas\u0131 tipi ke\u015ffetti ve \u00f6nde gelen bir \u00c7ek bankas\u0131n\u0131n m\u00fc\u015fterilerini ama\u00e7 alan bir hadiseyi tahlil etti. Bu teknik, kullan\u0131c\u0131n\u0131n \u00fc\u00e7\u00fcnc\u00fc taraf uygulama y\u00fcklemesine m\u00fcsaade vermesine gerek kalmadan \u00fc\u00e7\u00fcnc\u00fc taraf bir web sitesinden bir kimlik av\u0131 uygulamas\u0131 y\u00fckledi\u011fi i\u00e7in dikkat al\u0131ml\u0131. \u00a0Bu sistem Android platformunda \u00a0Google Play ma\u011fazas\u0131ndan y\u00fcklenmi\u015f \u00fczere g\u00f6r\u00fcnen \u00f6zel bir APK \u00e7e\u015fidinin sessizce y\u00fcklenmesiyle sonu\u00e7lanabilir.\u00a0<\/p>\n

Tehdit iPhone (iOS) kullan\u0131c\u0131lar\u0131n\u0131 da maksat al\u0131yor.<\/strong><\/p>\n

iOS’u ama\u00e7 alan kimlik av\u0131 web siteleri, kurbanlara ana ekranlar\u0131na bir Kademeli Web Uygulamas\u0131 (PWA) eklemeleri talimat\u0131n\u0131 verirken Android’de PWA, taray\u0131c\u0131da \u00f6zel a\u00e7\u0131l\u0131r pencereleri onaylad\u0131ktan sonra y\u00fckleniyor. Her iki i\u015fletim sisteminde de bu kimlik av\u0131 uygulamalar\u0131, taklit ettikleri ger\u00e7ek bankac\u0131l\u0131k uygulamalar\u0131ndan ay\u0131rt edilemiyor. PWA’lar asl\u0131nda tek ba\u015f\u0131na bir uygulama hissi veren web siteleri ve bu his mahall\u00ee sistem istemlerinin kullan\u0131m\u0131yla g\u00fc\u00e7lendirilmi\u015ftir. T\u0131pk\u0131 web siteleri \u00fczere PWA’lar da platformlar ortas\u0131d\u0131r; bu da PWA kimlik av\u0131 kampanyalar\u0131n\u0131n hem iOS hem de Android kullan\u0131c\u0131lar\u0131n\u0131 nas\u0131l maksat alabildi\u011fini a\u00e7\u0131kl\u0131yor. Bu yeni teknik, bir m\u00fc\u015fterinin markas\u0131n\u0131 ama\u00e7 alan tehditlerin izlenmesini sa\u011flayan ESET Marka \u0130stihbarat Hizmeti \u00fczerinde \u00e7al\u0131\u015fan ESET analistleri taraf\u0131ndan \u00c7ekya’da g\u00f6zlemlendi.<\/p>\n

iPhone\u2019da g\u00fcvenlikle ilgili t\u00fcm varsay\u0131mlar y\u0131k\u0131labilir<\/strong><\/p>\n

Tehdidi tahlil eden ESET ara\u015ft\u0131rmac\u0131s\u0131 Jakub Osmani, “iPhone kullan\u0131c\u0131lar\u0131 i\u00e7in bu t\u00fcrl\u00fc bir aksiyon, g\u00fcvenlikle ilgili t\u00fcm ‘kapal\u0131 ekosistem’ varsay\u0131mlar\u0131n\u0131 y\u0131kabilir” dedi. \u00a0ESET analistleri, ta\u015f\u0131nabilir kullan\u0131c\u0131lar\u0131 gaye alan bir dizi kimlik av\u0131 kampanyas\u0131n\u0131n \u00fc\u00e7 farkl\u0131 URL da\u011f\u0131t\u0131m d\u00fczene\u011fi kulland\u0131\u011f\u0131n\u0131 ke\u015ffetti. Bu sistemler ortas\u0131nda otomatik sesli aramalar, SMS bildirileri ve toplumsal medyada berbat maksatl\u0131 reklamlar yer al\u0131yor. Sesli arama g\u00f6nderimi, kullan\u0131c\u0131y\u0131 akt\u00fcel olmayan bir bankac\u0131l\u0131k uygulamas\u0131 hakk\u0131nda uyaran ve kullan\u0131c\u0131dan say\u0131sal klavyede bir se\u00e7ene\u011fi se\u00e7mesini isteyen otomatik bir arama yoluyla yap\u0131l\u0131yor. Hakikat d\u00fc\u011fmeye bas\u0131ld\u0131ktan sonra, bir tweet’te bildirildi\u011fi \u00fczere, SMS yoluyla bir kimlik av\u0131 URL’si g\u00f6nderiliyor. SMS ile birinci g\u00f6nderim, \u00c7ek telefon numaralar\u0131na y\u00fczeysel iletiler g\u00f6nderilerek ger\u00e7ekle\u015ftiriliyor. G\u00f6nderilen iletide bir kimlik av\u0131 konta\u011f\u0131 ve kurbanlar\u0131n ili\u015fkiyi ziyaret etmeleri i\u00e7in toplumsal m\u00fchendislik yapmak \u00fczere bir metin yer al\u0131yor. Berbat gayeli kampanya Instagram ve Facebook \u00fczere Meta platformlar\u0131nda kay\u0131tl\u0131 reklamlar arac\u0131l\u0131\u011f\u0131yla yay\u0131ld\u0131. Bu reklamlar, “a\u015fa\u011f\u0131daki g\u00fcncellemeyi indiren” kullan\u0131c\u0131lar i\u00e7in sonlu bir teklif \u00fczere bir aksiyon daveti i\u00e7eriyor.\u00a0<\/p>\n

\u0130lk etapta g\u00f6nderilen URL’yi a\u00e7t\u0131ktan sonra Android kurbanlar\u0131na iki farkl\u0131 kampanya sunulur: Hedeflenen bankac\u0131l\u0131k uygulamas\u0131n\u0131n resmi Google Play ma\u011faza sayfas\u0131n\u0131 taklit eden y\u00fcksek kaliteli bir kimlik av\u0131 sayfas\u0131 yahut bu uygulama i\u00e7in taklit\u00e7i bir web sitesi. Buradan, kurbanlardan bankac\u0131l\u0131k uygulamas\u0131n\u0131n “yeni bir s\u00fcr\u00fcm\u00fcn\u00fc” y\u00fcklemeleri istenir.<\/p>\n

Kimlik av\u0131 kampanyas\u0131 ve metodu s\u0131rf evreli web uygulamalar\u0131 teknolojisi sayesinde m\u00fcmk\u00fcn. PWA’lar birden fazla platform ve ayg\u0131tta \u00e7al\u0131\u015fabilen kl\u00e2sik web uygulama teknolojileri kullan\u0131larak olu\u015fturulmu\u015f uygulamalard\u0131r. Chrome taray\u0131c\u0131s\u0131 bir PWA’dan lokal bir Android uygulamas\u0131 yani \u00f6b\u00fcr bir deyi\u015fle bir APK \u00fcretti\u011fi i\u00e7in WebAPK’lar basamakl\u0131 web uygulamalar\u0131n\u0131n y\u00fckseltilmi\u015f bir versiyonu olarak d\u00fc\u015f\u00fcn\u00fclebilir. Bu WebAPK’lar ola\u011fan lokal uygulamalar \u00fczere g\u00f6r\u00fcn\u00fcr. Ayr\u0131yeten bir WebAPK y\u00fcklemek “g\u00fcvenilmeyen bir kaynaktan y\u00fckleme” ihtarlar\u0131ndan rastgele birini \u00fcretmez. \u00dc\u00e7\u00fcnc\u00fc taraf kaynaklardan y\u00fcklemeye m\u00fcsaade verilmiyorsa bile uygulama y\u00fcklenecektir.<\/p>\n

Bir k\u00fcme, girilen t\u00fcm bilgileri resmi Telegram API’si arac\u0131l\u0131\u011f\u0131yla bir Telegram k\u00fcme sohbetine kaydetmek i\u00e7in bir Telegram botu kullan\u0131rken ba\u015fkas\u0131 bir idare paneline sahip kl\u00e2sik bir Komuta ve Denetim (C&C) sunucusu kullanm\u0131\u015ft\u0131r. Osmani, “Kampanyalar\u0131n iki farkl\u0131 C&C altyap\u0131s\u0131 kulland\u0131\u011f\u0131 ger\u00e7e\u011finden yola \u00e7\u0131karak bankalara kar\u015f\u0131 PWA\/WebAPK kimlik av\u0131 kampanyalar\u0131n\u0131 iki farkl\u0131 k\u00fcmenin y\u00fcr\u00fctt\u00fc\u011f\u00fcn\u00fc tespit ettik” dedi.\u00a0<\/p>\n

Bilinen hadiselerin bir\u00e7ok \u00c7ekya’da ger\u00e7ekle\u015fmi\u015f olup, bilhassa Macaristan ve G\u00fcrcistan’da iki oltalama uygulamas\u0131 ortaya \u00e7\u0131kt\u0131. \u00a0Bu mevzuda ESET Research taraf\u0131ndan bulunan t\u00fcm hassas bilgiler, i\u015flenmek \u00fczere derhal etkilenen bankalara g\u00f6nderildi. ESET ayr\u0131yeten \u00e7ok say\u0131da kimlik av\u0131 alan\u0131n\u0131n ve C&C sunucusunun kald\u0131r\u0131lmas\u0131na da yard\u0131mc\u0131 oldu.\u00a0<\/p>\n

Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"

Dijital g\u00fcvenlik \u015firketi ESET ta\u015f\u0131nabilir kullan\u0131c\u0131lar\u0131 gaye alan az bir kimlik av\u0131 kampanyas\u0131 \u00e7e\u015fidi ke\u015ffetti.<\/p>\n","protected":false},"author":1,"featured_media":3518,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[243,639,1712,790,709],"class_list":["post-3517","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji","tag-eset","tag-kampanya","tag-pwa","tag-uygulama","tag-web"],"_links":{"self":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/3517"}],"collection":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=3517"}],"version-history":[{"count":1,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/3517\/revisions"}],"predecessor-version":[{"id":3519,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/3517\/revisions\/3519"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media\/3518"}],"wp:attachment":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=3517"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=3517"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=3517"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}