0

BEÄžENDÄ°M

ABONE OL

News

0

ESET tarafından, ilk defa Aralık 2020’de Ä°spanya’da görülen FluBot kötü amaçlı yazılımı, dünyanın farklı ülkelerinde yayılıyor. Kötü amaçlı uygulamaları indirtmek için baÄŸlantıların yer aldığı metin mesajları (SMS) yollamakla ünlenen FluBot, android kullanıcılarını hedef alıyor olsa da iPhone kullanıcıları da bu yazılımın hedefinde.

Siber güvenlik ÅŸirketi ESET tarafından, ilk defa Aralık 2020’de Ä°spanya’da görülen FluBot kötü amaçlı yazılımı, dünyanın farklı ülkelerinde de yayılıyor. Kötü amaçlı uygulamaları indirtmek için baÄŸlantıların yer aldığı metin mesajları (SMS) yollamakla ünlenen FluBot, android kullanıcılarını hedef alıyor olsa da iPhone kullanıcıları da bu yazılımın hedefinde.

Yapılan hesaplamaya göre, Åžubat ayı sonunda Ä°spanya’da 60 bin kadar android cihazı FluBot’un kurbanı oldu. Ayrıca 11 milyondan fazla telefon numarası FluBot operatörlerinin eline geçti. FluBot saldırılarının Avrupa’daki baÅŸarısı üzerine diÄŸer kötü amaçlı yazılım aktörleri de FluBot’un kullandığı gibi SMS mesajları yoluyla lojistik ÅŸirketlerinin kimliÄŸine bürünen kötü amaçlı yazılım taktiklerini kopyalamaya baÅŸladı. Alan adlarını IP adreslerine çeviren ÅŸifreli bir protokol kullanan FluBot; Ä°talya Ä°ngiltere, Danimarka, Finlandiya, Ä°sveç, Norveç ve Japonya dahil olmak üzere dünya genelinde daha fazla ülkede saldırılarını artırmaya, hatta bazı ülkelerde ilk defa saldırı düzenlemek üzere ağını geniÅŸletmeye devam ediyor.

Cep telefonlarınızı güvenlik yazılımı ile koruyun

ESET tarafından yapılan açıklamada, mobil cihazlarının güvenliÄŸini ESET Mobile Security ile saÄŸlayan android kullanıcıları, Flubot’a karşı da korunuyor ve Android/TrojanDropper.Agent ailesinin varyantları olarak adlandırılan kötü amaçlı yazılımların tümünü tespit edebiliyor. Ancak, birçok android kullanıcısı bir mobil güvenlik çözümü tarafından korunmuyor ve bu nedenle bu tehditle karşı savunmasız durumda.

Kargo ÅŸirketinden gelen “masum” bir SMS görünümünde 

FluBot, genellikle geniÅŸ kitlelere SMS mesajları atarak saldırılarını baÅŸlatıyor. Bu mesajda teslimatla veya gönderiyle ilgili bir mesajın yanı sıra kötü amaçlı bir baÄŸlantı bulunuyor. 2021 Mart ayında ESET telemetrisi Almanya’daki android kullanıcılarını hedef alan ÅŸu ÅŸekilde bir SMS tespit etti: “Paketiniz teslim edilmek üzere, teslimatınızı buradan takip edebilirsiniz.”

Sahte web sitesine yönlendiriyor 

Kötü amaçlı baÄŸlantıya tıklayan kiÅŸiler DHL; FedEX veya son zamanlarda UPS gibi görünen uluslararası bir lojistik ÅŸirketinin internet sayfasına yönlendiriliyor. Ayrıca bölgesel veya yerel lojistik ÅŸirketleri de FluBot’un kimliÄŸine büründüÄŸü ÅŸirketler arasında yer alıyor. Burada amaç, android kullanıcılarının FluBot ile ilintili kötü amaçlı bir uygulamayı indirmesini ve kurmasını saÄŸlamak üzere FedEx uygulamasına benzer bir baÄŸlantıya tıklamasını saÄŸlamak. Gerçek FedEx Mobile uygulaması, eriÅŸilebilirlik hizmetlerini kullanmak için izin istemez. 

Kötü amaçlı uygulama kurulduÄŸunda, mobil cihazdaki bankacılık veya kripto para ile ilgili diÄŸer uygulamaları algılıyor. Kullanıcı, bu finansal uygulamaları bir sonraki sefer açtığında FluBot kimlik bilgilerini çalmak amacıyla özgün uygulamanın üzerine oldukça gerçekçi ancak sahte bir bindirme penceresi uyguluyor. iPhone kullanıcıları da FluBot’un hedefinde ancak ÅŸu anda iPhone kullanıcıları için kötü amaçlı bir uygulama mevcut deÄŸil. Onun yerine, ödül vaadiyle kredi kartı ayrıntılarını talep eden sahte bir Amazon anketi gibi kimlik avı dolandırıcılığı kullanılıyor.

Kötü amaçlı SMS mesajlarına, sahte uygulamalara ve diÄŸer hilelere karşı dikkatli olun

Kaynak: (BHA) – Beyaz Haber Ajansı