{"id":3949,"date":"2024-08-23T13:12:07","date_gmt":"2024-08-23T10:12:07","guid":{"rendered":"https:\/\/yalovasondakika.com.tr\/?p=3949"},"modified":"2024-08-23T13:12:07","modified_gmt":"2024-08-23T10:12:07","slug":"kurbanlarinin-kart-bilgilerini-kendi-telefonlarina-aktariyorlar","status":"publish","type":"post","link":"https:\/\/yalovasondakika.com.tr\/index.php\/2024\/08\/23\/kurbanlarinin-kart-bilgilerini-kendi-telefonlarina-aktariyorlar\/","title":{"rendered":"Kurbanlar\u0131n\u0131n kart bilgilerini kendi telefonlar\u0131na aktar\u0131yorlar"},"content":{"rendered":"

ESET ara\u015ft\u0131rmac\u0131lar\u0131,\u00a0\u00fc\u00e7 \u00c7ek bankas\u0131n\u0131n m\u00fc\u015fterilerini ama\u00e7 alan bir hata yaz\u0131l\u0131m\u0131 kampanyas\u0131n\u0131 ortaya \u00e7\u0131kard\u0131. Sald\u0131rganlar toplumsal m\u00fchendislik, kimlik av\u0131 ve Android makus maksatl\u0131 yaz\u0131l\u0131m\u0131n\u0131 i\u00e7eren teknikleri \u00a0yeni bir h\u00fccum senaryosunda birle\u015ftirdi.\u00a0<\/strong><\/p>\n

\u00a0<\/strong><\/p>\n

ESET, \u00c7ek bankalar\u0131n\u0131 taklit eden bildirilerin \u00c7ekya’daki rastgele telefon m\u00fc\u015fterilerine g\u00f6nderildi\u011fine ve bu aksiyonun sonucunda da \u00fc\u00e7 bankan\u0131n m\u00fc\u015fterilerini a\u011flar\u0131na d\u00fc\u015f\u00fcrd\u00fcklerine inan\u0131yor.\u00a0Sald\u0131rganlar kurbanlar\u0131n fizik\u00ee \u00f6deme kartlar\u0131ndan NFC bilgilerini kopyalayarak ve bu datalar\u0131 sald\u0131rgan\u0131n ayg\u0131t\u0131na aktararak yepyeni kart\u0131 taklit edebilmi\u015f ve bir ATM’den para \u00e7ekmi\u015fler.<\/strong><\/p>\n

\u00a0<\/strong><\/p>\n

ESET’in NGate ismini verdi\u011fi makus gayeli yaz\u0131l\u0131m, Android ayg\u0131tlar\u0131na y\u00fcklenen berbat emelli bir uygulama arac\u0131l\u0131\u011f\u0131yla kurbanlar\u0131n \u00f6deme kartlar\u0131ndaki datalar\u0131 sald\u0131rgan\u0131n root’lu Android telefonuna aktarma \u00fczere e\u015fsiz bir yetene\u011fe sahip. Hata kampanyas\u0131n\u0131n birincil maksad\u0131, kurbanlar\u0131n banka hesaplar\u0131ndan yetkisiz ATM para \u00e7ekme s\u00fcre\u00e7lerini kolayla\u015ft\u0131rmak. Bu yasa d\u0131\u015f\u0131 s\u00fcre\u00e7, kurbanlar\u0131n fizik\u00ee \u00f6deme kartlar\u0131ndaki yak\u0131n alan ba\u011flant\u0131s\u0131 (NFC) bilgilerinin, NGate Android mak\u00fbs hedefli yaz\u0131l\u0131m\u0131 kullan\u0131larak ele ge\u00e7irilmi\u015f Android ak\u0131ll\u0131 telefonlar\u0131 arac\u0131l\u0131\u011f\u0131yla sald\u0131rgan\u0131n ayg\u0131t\u0131na aktar\u0131lmas\u0131yla ger\u00e7ekle\u015ftirilmi\u015f. Sald\u0131rgan daha sonra bu bilgileri ATM s\u00fcre\u00e7lerini ger\u00e7ekle\u015ftirmek i\u00e7in kullanm\u0131\u015f. Bu yolun ba\u015far\u0131s\u0131z olmas\u0131 durumunda sald\u0131rgan\u0131n kurbanlar\u0131n hesaplar\u0131ndan \u00f6teki banka hesaplar\u0131na para aktarmak i\u00e7in \u00a0olu\u015fturdu\u011fu bir yedek plan\u0131n da oldu\u011fu belirlendi.\u00a0<\/p>\n

\u00a0<\/p>\n

Yeni tehdidi ve tekni\u011fi ke\u015ffeden Luk\u00e1\u0161 \u0160tefanko<\/strong>, “Bu yeni NFC transfer tekni\u011fini daha evvel ke\u015ffedilen hi\u00e7bir Android berbat maksatl\u0131 yaz\u0131l\u0131m\u0131nda g\u00f6rmedik. Teknik, Almanya’daki Darmstadt Teknik \u00dcniversitesi \u00f6\u011frencileri taraf\u0131ndan NFC trafi\u011fini yakalamak, tahlil etmek yahut de\u011fi\u015ftirmek i\u00e7in tasarlanan NFCGate isimli bir araca dayan\u0131yor; bu nedenle bu yeni berbat hedefli yaz\u0131l\u0131m ailesine NGate ismini verdik” dedi. Ma\u011fdurlar, bankalar\u0131yla ba\u011flant\u0131 kurduklar\u0131n\u0131 ve ayg\u0131tlar\u0131n\u0131n tehlikede oldu\u011funu d\u00fc\u015f\u00fcnerek kand\u0131r\u0131ld\u0131ktan sonra berbat maksatl\u0131 yaz\u0131l\u0131m\u0131 indirip y\u00fcklediler. Ger\u00e7ekte kurbanlar, potansiyel bir vergi iadesi ile ilgili aldat\u0131c\u0131 bir SMS bildirisindeki kontaktan bir uygulama indirip y\u00fckleyerek fark\u0131nda olmadan kendi Android ayg\u0131tlar\u0131n\u0131 tehlikeye atm\u0131\u015flar.\u00a0<\/p>\n

NGate hi\u00e7bir vakit resmi Google Play ma\u011fazas\u0131nda yer almad\u0131<\/strong><\/p>\n

NGate Android makus hedefli yaz\u0131l\u0131m\u0131, Kas\u0131m 2023’ten bu yana \u00c7ekya’da faaliyet g\u00f6steren bir tehdit akt\u00f6r\u00fcn\u00fcn kimlik av\u0131 faaliyetleriyle ilgili. Lakin ESET, Mart 2024’te bir \u015f\u00fcphelinin tutuklanmas\u0131n\u0131n akabinde bu faaliyetlerin ask\u0131ya al\u0131nd\u0131\u011f\u0131na inan\u0131yor. ESET Research, \u00f6nde gelen \u00c7ek \u00a0bankalar\u0131n\u0131n\u00a0\u00a0m\u00fc\u015fterilerini \u00a0hedef alan tehdit akt\u00f6r\u00fcn\u00fc birinci olarak Kas\u0131m 2023’\u00fcn sonunda fark etti. Makus emelli yaz\u0131l\u0131m, yasal bankac\u0131l\u0131k web sitelerini yahut Google Play ma\u011fazas\u0131nda bulunan resmi ta\u015f\u0131nabilir bankac\u0131l\u0131k uygulamalar\u0131n\u0131 taklit eden k\u0131sa \u00f6m\u00fcrl\u00fc alan isimleri arac\u0131l\u0131\u011f\u0131yla teslim edildi. Bu d\u00fczmece alan isimleri, bir m\u00fc\u015fterinin markas\u0131n\u0131 maksat alan tehditlerin izlenmesini sa\u011flayan ESET Marka \u0130stihbarat Hizmeti arac\u0131l\u0131\u011f\u0131yla tespit edildi. T\u0131pk\u0131 ay i\u00e7inde ESET, bulgular\u0131 m\u00fc\u015fterilerine bildirdi.<\/p>\n

ESET’in daha evvelki bir yay\u0131n\u0131nda bildirdi\u011fi \u00fczere sald\u0131rganlar kademeli web uygulamalar\u0131n\u0131n (PWA’lar) potansiyelinden yararland\u0131lar lakin daha sonra WebAPK’lar olarak bilinen PWA’lar\u0131n daha sofistike bir versiyonunu kullanarak stratejilerini geli\u015ftirdiler. Sonunda operasyon NGate ziyanl\u0131 yaz\u0131l\u0131m\u0131n\u0131n da\u011f\u0131t\u0131lmas\u0131yla sonu\u00e7land\u0131.<\/p>\n

ESET Research, Mart 2024’te NGate Android mak\u00fbs maksatl\u0131 yaz\u0131l\u0131m\u0131n\u0131n, daha evvel berbat maksatl\u0131 PWA’lar ve WebAPK’lar sunan kimlik av\u0131 kampanyalar\u0131n\u0131 kolayla\u015ft\u0131rmak i\u00e7in kullan\u0131lan birebir da\u011f\u0131t\u0131m alanlar\u0131nda kullan\u0131labilir hale geldi\u011fini ke\u015ffetti. Y\u00fcklendikten ve a\u00e7\u0131ld\u0131ktan sonra NGate, kullan\u0131c\u0131n\u0131n bankac\u0131l\u0131k bilgilerini isteyen d\u00fczmece bir web sitesi g\u00f6r\u00fcnt\u00fcl\u00fcyor ve bu bilgiler daha sonra sald\u0131rgan\u0131n sunucusuna g\u00f6nderiliyor.\u00a0<\/p>\n

Kimlik av\u0131 yeteneklerine ek olarak, NGate makus gayeli yaz\u0131l\u0131m\u0131, NFCGate ismi verilen ve NFC bilgilerini iki ayg\u0131t (kurban\u0131n ayg\u0131t\u0131 ve failin cihaz\u0131) ortas\u0131nda aktarmak i\u00e7in berbata kullan\u0131lan bir ara\u00e7la birlikte gelir. \u00a0Bu \u00f6zelliklerden kimileri s\u0131rf esasl\u0131 ayg\u0131tlarda \u00e7al\u0131\u015f\u0131r lakin bu durumda, NFC trafi\u011fini esasl\u0131 olmayan ayg\u0131tlardan da aktarmak m\u00fcmk\u00fcn. NGate ayr\u0131yeten kurbanlar\u0131ndan banka m\u00fc\u015fteri kimlikleri, do\u011fum tarihleri ve banka kartlar\u0131n\u0131n PIN kodu \u00fczere hassas bilgileri girmelerini ister. Ayr\u0131yeten ak\u0131ll\u0131 telefonlar\u0131ndaki NFC \u00f6zelli\u011fini a\u00e7malar\u0131n\u0131 ve akabinde kurbanlardan, makus niyetli uygulama kart\u0131 tan\u0131yana kadar \u00f6deme kartlar\u0131n\u0131 ak\u0131ll\u0131 telefonlar\u0131n\u0131n ard\u0131na yerle\u015ftirmeleri talep eder.\u00a0<\/p>\n

NGate berbat maksatl\u0131 yaz\u0131l\u0131m\u0131 taraf\u0131ndan kullan\u0131lan tekni\u011fe ek olarak, \u00f6deme kartlar\u0131na fizik\u00ee eri\u015fimi olan bir sald\u0131rgan potansiyel olarak bunlar\u0131 kopyalayabilir ve taklit edebilir. Bu teknik, bilhassa halka a\u00e7\u0131k ve kalabal\u0131k yerlerde kartlar\u0131n bulundu\u011fu ba\u015f\u0131bo\u015f \u00e7antalar, c\u00fczdanlar, s\u0131rt \u00e7antalar\u0131 yahut ak\u0131ll\u0131 telefon k\u0131l\u0131flar\u0131 arac\u0131l\u0131\u011f\u0131yla kartlar\u0131 okumaya \u00e7al\u0131\u015fan bir sald\u0131rgan taraf\u0131ndan kullan\u0131labilir. Fakat bu senaryo ekseriyetle terminal noktalar\u0131nda k\u00fc\u00e7\u00fck temass\u0131z \u00f6demeler yapmakla sonludur.<\/p>\n

\u00a0<\/strong><\/p>\n

Luk\u00e1\u0161 \u0160tefanko \u015fu tekliflerde bulundu;\u00a0<\/strong>“Bu cins karma\u015f\u0131k ak\u0131nlardan korunmak i\u00e7in kimlik av\u0131, toplumsal m\u00fchendislik ve Android berbat gayeli yaz\u0131l\u0131mlar\u0131 \u00fczere taktiklere kar\u015f\u0131 makul proaktif ad\u0131mlar\u0131n at\u0131lmas\u0131 gerekmektedir. Bu da web sitelerinin URL’lerini denetim etmek, resmi ma\u011fazalardan uygulama indirmek, PIN kodlar\u0131n\u0131 b\u00e2t\u0131n tutmak, ak\u0131ll\u0131 telefonlarda g\u00fcvenlik uygulamalar\u0131 kullanmak, muhta\u00e7l\u0131k duyulmad\u0131\u011f\u0131nda NFC fonksiyonunu kapatmak, esirgeyici k\u0131l\u0131flar kullanmak yahut kimlik do\u011frulama ile korunan sanal kartlar kullanmak manas\u0131na geliyor.”<\/p>\n

Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"

ESET, ATM’lerden kurban\u0131n paras\u0131n\u0131 \u00e7almak i\u00e7in NFC trafi\u011fini aktaran Android ziyanl\u0131 yaz\u0131l\u0131m\u0131n\u0131 ke\u015ffetti<\/p>\n","protected":false},"author":1,"featured_media":3950,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[858,1857,1308,1856,1855],"class_list":["post-3949","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji","tag-banka","tag-cek","tag-cihaz","tag-kartlarin","tag-nfc"],"_links":{"self":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/3949"}],"collection":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=3949"}],"version-history":[{"count":1,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/3949\/revisions"}],"predecessor-version":[{"id":3951,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/3949\/revisions\/3951"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media\/3950"}],"wp:attachment":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=3949"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=3949"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=3949"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}