PARAYA BAKARKEN, BİLGİLERİNİZİ KAPTIRMAYIN!
Akıllı telefon ve tablet kullanıcılarının kripto para merakını fırsata dönüştürüp...
07 Kasım 2017 Salı 09:50
kimlik bilgilerini çalmaya odaklanan yeni bir zararlı yazılım tespit etti. Siber suçlular, koz olarak bu kez dünyanın önde gelen kripto alışveriş alanlarından biri olan Poloniex'in sahte uygulamalarını kullandılar. Google Play mağazasında yayınlanan sahte uygulamalar en az 5 bin kişi tarafından indirildi.
Poloniex, satın almak ve ticaret yapmak için kullanılabilen 100'den fazla kripto para birimi ile dünyanın önde gelen kripto alışverişi alanlarından biri. Tek başına bu bile dolandırıcıların her türlü sahteciliği için cazip bir hedef olmasını beraberinde getiriyor. Bununla birlikte siber suçlular, Poloniex'in akıllı telefon ve tabletlere yönelik resmi mobil uygulamaya sahip olmamasından da faydalandılar. Poloniex'i koz olarak kullanarak, kullanıcıların kimlik bilgilerini elde etmeye odaklandılar.
Global antivirüs yazılım kuruluşu ESET'in tespitlerine göre kötü amaçlı uygulamalardan ilki, "POLONIEX" adıyla Google Play'e sızdı. Bu yılın Ağustos ve Eylül aylarında uygulama, kötü inceleme yorumlarına rağmen 5 bin kullanıcı tarafından yüklendi. İkinci sahte uygulamaolan "POLONIEX EXCHANGE" ise Ekim ayı ortasında Google Play'de yayınlandı ve 500 yüklemeye ulaştı.
ESET'in sahte uygulamaları ve arkasındaki kötücül hedefi tespit etmesi üzerine "POLONIEX" ve "POLONIEX EXCHANGE" uygulamaları Google Play'den çıkarıldı. Ayrıca kötü amaçlı taklitlerin varlığından gerçek Poloniex haberdar edildi.
Kimlik bilgilerini nasıl çalıyor?
Kimlik bilgisinin çalınması, kullanıcı bir uygulamayı başlattıktan hemen sonra gerçekleşir. Zararlı uygulama, Poloniex oturum açma kimlik bilgilerini isteyen sahte bir ekran görüntüler. Kullanıcı kimlik bilgilerini girip "oturum açma"yı tıklarsa, kimlik bilgileri saldırganlara gönderilir.
Kullanıcıların, Poloniex hesaplarında etkinleştirilmiş çift faktörlü kimlik doğrulamasına (2FA) sahip olmaması durumunda, saldırganlar anında o hesaba erişebilir. Bu, saldırganların kendi adına işlem yapabilmesi, uygulama ayarlarını değiştirebilmesi veya şifrelerini değiştirerek hesabı kilitleyebilmesi anlamına gelir.
Kullanıcı 2FA kullanıyorsa, hesaplar davetsiz misafirlere karşı güvenlidir.
Kendinizi nasıl koruyacaksınız?
Poloniex kullanıcısıysanız ve bu kötü amaçlı yazılımlardan herhangi birini cihazınıza kurduysanız, bunları kaldırmakla işe başlayın. Poloniex ve Gmail şifrenizi değiştirdiğinizden emin olun ve mümkünse çift faktörlü kimlik doğrulamayı etkinleştirmeyi düşünün.
Gelecekte dolandırıcıların kurbanı olmamak için neler yapabilirsiniz?
Kullanmakta olduğunuz hizmetin gerçekten bir mobil uygulama sunduğundan emin olun. Bu durumda, uygulamanın resmi web sitesinde bağlantı veriliyor olmalı.
Applikasyon değerlendirme ve incelemelerine dikkat edin.
Uyarıları tetikleyen ve Google'a bağlı görünen pencereleri tetikleyen üçüncü taraf uygulamalar konusunda dikkatli olun. Google'a olan güveni kötüye kullanmak, siber suçlular arasında ne yazık ki çok popüler bir numara.
Ek güvenlik katmanı için çift faktörlü koruma (2FA) kullanın.
Güvenilir bir mobil güvenlik çözümü kullanın. ESET, kimlik bilgilerini çalan bu zararlı uygulamaları Android / FakeApp.GV olarak algılıyor ve kullanıcılarını koruyor.
- Careto APT yeniden ortaya çıktıBilinen veya bilinmeyen tehdit aktörlerinin hedefli saldırısının kurbanı olmayın...14 Mayıs 2024 Salı 10:42TEKNOLOJİ
- Siber güvenlik evde başlarYanınızda akıllı telefon olmadan tatile çıkar mısınız?...14 Mayıs 2024 Salı 08:55TEKNOLOJİ
- Bir kurban iki kez dolandırılır mı?Kripto kurtarma dolandırıcılığı...10 Mayıs 2024 Cuma 12:29TEKNOLOJİ
- Apex Legends Upheaval'ı yayınlandıYepyeni bir Battle Pass ile birlikte gelen güncelleme...08 Mayıs 2024 Çarşamba 13:03TEKNOLOJİ
- Oyun satışları yükseliştePC oyun satışları son üç aydaki yükselişini sürdürüyor07 Mayıs 2024 Salı 12:56TEKNOLOJİ
- WhatsApp dolandırıcılıklarına dikkatWhatsApp saldırılarında alınması gereken 5 önlem...06 Mayıs 2024 Pazartesi 09:05TEKNOLOJİ
- Yaşlıları hedef alan dolandırıcılıkYaşlıları dolandırıcılıktan kurtaracak 10 yöntem...04 Mayıs 2024 Cumartesi 10:06TEKNOLOJİ
- Verilerimizi neden korumamız gerekir?Siber suçluların kişisel verilerin peşinden koşmasının 7 nedeni...03 Mayıs 2024 Cuma 12:41TEKNOLOJİ
- Geleneksel şifreler sıkıcı mı geliyor?Dünya Şifre Günü'nde 32 Milyon saldırı engellendi...03 Mayıs 2024 Cuma 09:48TEKNOLOJİ
- Star Wars güncellendiStar Wars: The Old Republic’e büyük 7.5 güncellemesi geliyor02 Mayıs 2024 Perşembe 11:51TEKNOLOJİ
- Çevrimiçi reklamlar çocukları etkiliyor?Çevrimiçi reklamlar çocuklar için birçok tehlike arz ediyor....02 Mayıs 2024 Perşembe 09:59TEKNOLOJİ
- Şifrelerimizi nasıl güvende tutarız?Dünya Şifre Günü’ne özel olarak şifrelerin güvenliği için 6 ipucu...02 Mayıs 2024 Perşembe 09:05TEKNOLOJİ
- Kriptoda 2. çeyreğin odağı Ethereum ETFHong Kong Bitcoin ve Ethereum ETF’lerine 1 milyar dolar giriş bekleniyor...01 Mayıs 2024 Çarşamba 11:47TEKNOLOJİ
- Siber suçluların hedefi küçük işletmelerKüçük işletmeler, büyük riskler: Parola korumasını önceliklendirme...30 Nisan 2024 Salı 11:22TEKNOLOJİ
- Telefon dolandırıcılığını nasıl anlarısınız?Telefon dolandırıcılığı hakkında 6 bilgi...26 Nisan 2024 Cuma 11:07TEKNOLOJİ
- DuneQuixote'nin hedefi kamu kurumlarıYeni DuneQuixote siber casusluk kampanyası dünya genelindeki kamu kurumlarını hedef alıyor...26 Nisan 2024 Cuma 11:02TEKNOLOJİ
- Borç öderken tuzağa düşmeyinHedefte gençler, yaşlılar, düşük gelirliler ve düşük kredi puanına sahip bireyler var...26 Nisan 2024 Cuma 08:25TEKNOLOJİ
- Orta Doğu kripto piyasası yükselişteGünlük Trader sayısı son yılda yüzde166 arttı...23 Nisan 2024 Salı 12:51TEKNOLOJİ
- Çocuğunuzu zararlı uygulamalardan koruyunÇocuğunuzun indirmek istediği uygulamayı mutlaka inceleyin...22 Nisan 2024 Pazartesi 11:56TEKNOLOJİ
- E-kitap okurları artıyorYapay zeka, kitap okuma alışkanlıklarını değiştiriyor...22 Nisan 2024 Pazartesi 11:30TEKNOLOJİ
- Geri
- Ana Sayfa
- Normal Görünüm
- © 2015 Bursa Bakış
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.