Kaspersky, Kripto Para Kullanıcılarını Hedef Alan Çinli Yazılım Tespit Etti!
Siber güvenlik şirketi Kaspersky, SparkCat isimli makûs gayeli bir yazılımın, telefonlardaki galeriye sızarak kripto para cüzdanlarının kurtarma cümlelerini (seed words) çaldığını tespit etti.
Bu ziyanlı yazılım, yemek sipariş uygulamaları ve yapay zeka sohbet programları üzere temiz görünen uygulamalara gizlenmişti. 242.000 kullanıcıyı etkilediği iddia edilen SparkCat, uygulama mağazalarından kaldırılmadan evvel birçok kişiyi mağdur etti.
SparkCat nedir? Nasıl çalışır? Kripto para kullanıcılarını nasıl avlar?
Kaspersky, kripto yatırımcılarını amaç alan yeni bir berbat hedefli yazılım olan SparkCat’i ortaya çıkardı. Uzmanlar, bu yazılımın Mart 2024’ten itibaren App Store ve Google Play’de etkin olduğunu belirledi.
SparkCat, yapay zeka dayanaklı tarama metotlarıyla telefon galerilerindeki ekran imgelerini tahlil ediyor ve burada saklanan kripto cüzdan kurtarma cümleleri, şifreler ve öbür hassas dataları çalıyor.
Zararlı yazılım hangi uygulamalara gizlendi?
SparkCat, kullanıcıları kandırmak için yemek sipariş uygulamaları, yapay zeka sohbet asistanları ve öteki pak görünen programlar içine gizlendi. Kullanıcılar bu uygulamaları indirdiğinde, makûs hedefli yazılım otomatik olarak telefon galerisindeki ekran imgelerini tarayarak kripto cüzdan bilgilerini ele geçirmeye çalışıyordu.
Kaspersky, SparkCat’in tam olarak ne kadar kripto para çaldığını açıklamasa da, akının Avrupa ve Asya’daki kullanıcıları gaye aldığı ve Çin kaynaklı olduğu tarafında güçlü deliller bulunduğunu belirtti.
Kripto para dalı için yeni bir tehdit mi?
Kripto dolandırıcılığı ekseriyetle toplumsal medya üzerinden yürütülen göğüs coin projeleri ve yatırım vaatleriyle insanları kandırmaya yönelik tekniklerle bilinir. Lakin SparkCat, zımnilik odaklı ve direkt kullanıcıların aygıtlarını amaç alan farklı bir yaklaşım benimsedi.
Kaspersky’nin araştırmasına nazaran, SparkCat güvenlik tedbirlerini aşmada hayli başarılıydı, lakin saldırganların direkt bir gelir elde etme formülü net olarak belirlenemedi. Bu olay, kripto yatırımcılarının yalnızca büyük ölçekli dolandırıcılık projelerinden değil, ferdî bilgilerini maksat alan kapalı tehditlerden de korunması gerektiğini gösteriyor.
