SMS İLE YAYILIYOR, DÜNYAYI TEHDİT EDİYOR
FluBot, lojistik şirketlerinin kimliğine bürünerek kimlik bilgilerini çalıyor
27 Mayıs 2021 Perşembe 14:42
Siber güvenlik şirketi ESET tarafından, ilk defa Aralık 2020’de İspanya’da görülen FluBot kötü amaçlı yazılımı, dünyanın farklı ülkelerinde de yayılıyor. Kötü amaçlı uygulamaları indirtmek için bağlantıların yer aldığı metin mesajları (SMS) yollamakla ünlenen FluBot, android kullanıcılarını hedef alıyor olsa da iPhone kullanıcıları da bu yazılımın hedefinde.
Yapılan hesaplamaya göre, Şubat ayı sonunda İspanya’da 60 bin kadar android cihazı FluBot’un kurbanı oldu. Ayrıca 11 milyondan fazla telefon numarası FluBot operatörlerinin eline geçti. FluBot saldırılarının Avrupa’daki başarısı üzerine diğer kötü amaçlı yazılım aktörleri de FluBot’un kullandığı gibi SMS mesajları yoluyla lojistik şirketlerinin kimliğine bürünen kötü amaçlı yazılım taktiklerini kopyalamaya başladı. Alan adlarını IP adreslerine çeviren şifreli bir protokol kullanan FluBot; İtalya İngiltere, Danimarka, Finlandiya, İsveç, Norveç ve Japonya dahil olmak üzere dünya genelinde daha fazla ülkede saldırılarını artırmaya, hatta bazı ülkelerde ilk defa saldırı düzenlemek üzere ağını genişletmeye devam ediyor.
Cep telefonlarınızı güvenlik yazılımı ile koruyun
ESET tarafından yapılan açıklamada, mobil cihazlarının güvenliğini ESET Mobile Security ile sağlayan android kullanıcıları, Flubot’a karşı da korunuyor ve Android/TrojanDropper.Agent ailesinin varyantları olarak adlandırılan kötü amaçlı yazılımların tümünü tespit edebiliyor. Ancak, birçok android kullanıcısı bir mobil güvenlik çözümü tarafından korunmuyor ve bu nedenle bu tehditle karşı savunmasız durumda.
Kargo şirketinden gelen “masum” bir SMS görünümünde
FluBot, genellikle geniş kitlelere SMS mesajları atarak saldırılarını başlatıyor. Bu mesajda teslimatla veya gönderiyle ilgili bir mesajın yanı sıra kötü amaçlı bir bağlantı bulunuyor. 2021 Mart ayında ESET telemetrisi Almanya’daki android kullanıcılarını hedef alan şu şekilde bir SMS tespit etti: “Paketiniz teslim edilmek üzere, teslimatınızı buradan takip edebilirsiniz.”
Sahte web sitesine yönlendiriyor
Kötü amaçlı bağlantıya tıklayan kişiler DHL; FedEX veya son zamanlarda UPS gibi görünen uluslararası bir lojistik şirketinin internet sayfasına yönlendiriliyor. Ayrıca bölgesel veya yerel lojistik şirketleri de FluBot’un kimliğine büründüğü şirketler arasında yer alıyor. Burada amaç, android kullanıcılarının FluBot ile ilintili kötü amaçlı bir uygulamayı indirmesini ve kurmasını sağlamak üzere FedEx uygulamasına benzer bir bağlantıya tıklamasını sağlamak. Gerçek FedEx Mobile uygulaması, erişilebilirlik hizmetlerini kullanmak için izin istemez.
Kötü amaçlı uygulama kurulduğunda, mobil cihazdaki bankacılık veya kripto para ile ilgili diğer uygulamaları algılıyor. Kullanıcı, bu finansal uygulamaları bir sonraki sefer açtığında FluBot kimlik bilgilerini çalmak amacıyla özgün uygulamanın üzerine oldukça gerçekçi ancak sahte bir bindirme penceresi uyguluyor. iPhone kullanıcıları da FluBot’un hedefinde ancak şu anda iPhone kullanıcıları için kötü amaçlı bir uygulama mevcut değil. Onun yerine, ödül vaadiyle kredi kartı ayrıntılarını talep eden sahte bir Amazon anketi gibi kimlik avı dolandırıcılığı kullanılıyor.
Kötü amaçlı SMS mesajlarına, sahte uygulamalara ve diğer hilelere karşı dikkatli olun
ESET uzmanları hızla yayılan FluBot saldırılarına maruz kalınmaması için şu önerilerde bulundular;
SMS yoluyla yollanan bir bağlantıya tıklamadan önce iki kere düşünün.
Bağlantıya tıklamak yerine resmi internet sitesine gidin ve gerçek olduğundan emin olmak için verilen takip numarasını girin.
Google Play gibi resmi uygulama mağazaları dışında uygulama indirmeyin.
Uygulamalarda hangi izinleri verdiğinizden emin olun. Talep edilen izinlerin, uygulamanın belirtilen amacıyla şüpheli bir biçimde ilgisiz olduğunu fark ederseniz karşınızdaki kötü amaçlı bir yazılım olabilir.
Bir uygulamayı indirmeden önce, uygulamanın geliştiricisi hakkında araştırma yapın, uygulama hakkındaki derecelendirmeleri ve kullanıcı görüşlerini okuyun. Olumsuz yorumlara dikkat edin, bazı uygulamalar gerçek olamayacak kadar iyi olabilir.
- WhatsApp dolandırıcılıklarına dikkatWhatsApp saldırılarında alınması gereken 5 önlem...06 Mayıs 2024 Pazartesi 09:05TEKNOLOJİ
- Yaşlıları hedef alan dolandırıcılıkYaşlıları dolandırıcılıktan kurtaracak 10 yöntem...04 Mayıs 2024 Cumartesi 10:06TEKNOLOJİ
- Verilerimizi neden korumamız gerekir?Siber suçluların kişisel verilerin peşinden koşmasının 7 nedeni...03 Mayıs 2024 Cuma 12:41TEKNOLOJİ
- Geleneksel şifreler sıkıcı mı geliyor?Dünya Şifre Günü'nde 32 Milyon saldırı engellendi...03 Mayıs 2024 Cuma 09:48TEKNOLOJİ
- Siber güvenlik evde başlarYanınızda akıllı telefon olmadan tatile çıkar mısınız?...03 Mayıs 2024 Cuma 09:07TEKNOLOJİ
- Star Wars güncellendiStar Wars: The Old Republic’e büyük 7.5 güncellemesi geliyor02 Mayıs 2024 Perşembe 11:51TEKNOLOJİ
- Çevrimiçi reklamlar çocukları etkiliyor?Çevrimiçi reklamlar çocuklar için birçok tehlike arz ediyor....02 Mayıs 2024 Perşembe 09:59TEKNOLOJİ
- Şifrelerimizi nasıl güvende tutarız?Dünya Şifre Günü’ne özel olarak şifrelerin güvenliği için 6 ipucu...02 Mayıs 2024 Perşembe 09:05TEKNOLOJİ
- Kriptoda 2. çeyreğin odağı Ethereum ETFHong Kong Bitcoin ve Ethereum ETF’lerine 1 milyar dolar giriş bekleniyor...01 Mayıs 2024 Çarşamba 11:47TEKNOLOJİ
- Siber suçluların hedefi küçük işletmelerKüçük işletmeler, büyük riskler: Parola korumasını önceliklendirme...30 Nisan 2024 Salı 11:22TEKNOLOJİ
- Telefon dolandırıcılığını nasıl anlarısınız?Telefon dolandırıcılığı hakkında 6 bilgi...26 Nisan 2024 Cuma 11:07TEKNOLOJİ
- DuneQuixote'nin hedefi kamu kurumlarıYeni DuneQuixote siber casusluk kampanyası dünya genelindeki kamu kurumlarını hedef alıyor...26 Nisan 2024 Cuma 11:02TEKNOLOJİ
- Borç öderken tuzağa düşmeyinHedefte gençler, yaşlılar, düşük gelirliler ve düşük kredi puanına sahip bireyler var...26 Nisan 2024 Cuma 08:25TEKNOLOJİ
- Orta Doğu kripto piyasası yükselişteGünlük Trader sayısı son yılda yüzde166 arttı...23 Nisan 2024 Salı 12:51TEKNOLOJİ
- Çocuğunuzu zararlı uygulamalardan koruyunÇocuğunuzun indirmek istediği uygulamayı mutlaka inceleyin...22 Nisan 2024 Pazartesi 11:56TEKNOLOJİ
- E-kitap okurları artıyorYapay zeka, kitap okuma alışkanlıklarını değiştiriyor...22 Nisan 2024 Pazartesi 11:30TEKNOLOJİ
- En yaygın mobil tehditlerMobil tehditleri hafife almayın...20 Nisan 2024 Cumartesi 10:25TEKNOLOJİ
- Giyilebilir cihazlar risk taşıyor mu?Giyilebilir cihazları güvende tutmak için ipuçları...19 Nisan 2024 Cuma 11:50TEKNOLOJİ
- Konsol devri kapanıyor mu?Konsol sistemleri 1980’lerin başından beri hayatımızda...18 Nisan 2024 Perşembe 15:33TEKNOLOJİ
- Bitcoin dolandırıcılığına dikkatBitcoin yarılanmasında kripto varlıklarınız sıfırlanmasın...18 Nisan 2024 Perşembe 12:42TEKNOLOJİ
- Geri
- Ana Sayfa
- Normal Görünüm
- © 2015 Bursa Bakış
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.