ESET‘in araştırma ekibi, Türk kullanıcıları hedefleyen ve araç muayenesi adı altında kullanıcıların kredi kartı bilgilerini isteyip sonrasında ise fatura görünümündeki Cerberus bankacılık zararlısı kurmalarını söyleyen bir site keşfetti.
ESET Research‘un Twitter hesabından paylaşılan görselleri incelediğimizde öncelikle zararlı siteye girildiğinde oldukça profesyonel şekilde hazırlandığını görüyoruz. Burada araç muayenesinde hepimizin hoşuna gitmeyen araç bekleme sıkıntısından randevu aldığımız takdirde kurtulacağımız söyleniliyor.
Randevu almak için sayfaya girildiğinde ise randevu ücreti ödemesi adı altında kredi kartı bilgilerinin istendiğini görüyoruz. Buraya kart bilgileri girildiğinde bu bilgiler bilgisayar korsanının eline geçmiş oluyor.
Fakat bununla da kalmıyor…
Bilgiler girildikten sonra kullanıcılara faturayı indirmek için bağlantılara tıklayıp zararlı uygulamayı mobil cihazlarına yüklemesi söyleniliyor. Bütün bunlar yapıldığında kredi kartı bilgileri, 3D Secure işlemleri ve diğer bankacılık işlemleri için gelen SMS’ler ile birlikte zararlının yüklendiği mobil cihazdaki bilgiler komuta kontrol merkezine gönderilmiş oluyor.
ESET araştırmacılarının indirilen zararlıyı incelemesi sonucu bu sefer zararlıyı hazırlayan korsanın komuta-kontrol sunucusunu TRCert (httx://usom-gov-tr.ml) gibi göstermeye çalışarak şüphelerden uzak tutmaya çalıştığını ve bu şekilde pek bilgiye sahip olmayan kullanıcıların duruma uyanmasını engellemek için kendisini bu şekilde göstermeye çalıştığını anlıyoruz.
Siber tehditlerden korunmak için uzmanlar, internet kullanıcılarının siber tehditlere, bu tarz oltalama saldırılarına karşı bilinçli olması gerektiğini ve internete bağlı cihazları güncel tutup, cihazlarda güvenlik yazılımı bulundurulması gerektiğini söylüyor.
Gönderen: Akil Gündoğan