20 Nisan 2024 Cumartesi / 12 Sevval 1445

Zararlı yazılımlar kimlik bilgilerinizin peşinde

MCAFEE Labs Mobil Araştırma Ekibi, Acecard olarak bilinen ve Android cihaz kullanıcılarını hedefleyen Truva atı (Trojan) zararlı yazılımının yeni bir versiyonla kimlik bilgilerine odaklandığını tespit etti.

21 Ekim 2016 Cuma 07:00 - Güncelleme:
Zararlı yazılımlar kimlik bilgilerinizin peşinde

Zararlı yazılımı yükleyen kullanıcılardan banka ve kimlik doğrulama bilgilerinin yanı sıra kimlik kartı bilgileri de isteniyor. Böylece kullanıcının tüm bilgilerine ulaşan siber suçlular, hem banka hesaplarına hem de sosyal medya hesaplarına erişebiliyor.

FARK ETMEDEN İNİYOR

Şu anda Hong Kong ve Singapur’da kullanıcıları hedef alan siber suçlular, video kod çözücü veya eklenti gibi görünen bu yazılımı kullanıcıların fark etmeden indirmelerini sağlıyor. İndirme tamamlanınca menüdeki ikonu kaybolan zararlı yazılım, kaldırma işlemini zorlaştırıyor. Kullanıcının cihazında gerçekleştirdiği herhangi bir mobil satın alma işlemi sırasında aktive olan bu yazılım, sahte bir ekran aracılığıyla kullanıcıdan bir dizi bilgi istiyor.

HESAPLAR ELE GEÇİYOR

Öncelikle kullanıcının kredi kartı, yaş, e-posta, telefon numarası gibi bilgilerini alan yazılım, daha sonra kullanıcıdan kimlik bilgilerini talep ediyor. Siber suçlular elde ettikleri bu bilgilerle kullanıcıların tüm finansal ve sosyal hesaplarını ele geçirebiliyor.

EKLENTİYİ ANA SİTEDEN İNDİRİN

BU tip zararlı yazılımların dünya çapında yayılabileceğine dikkat çeken Intel Security Tüketici, Mobil ve Kobi İş Birimi Başkan Yardımcısı Nick Viney, mobil cihaz kullanıcılarının güvenliği için önerilerde bulundu: Bu gibi tüm tehditlere karşı kullanıcılar öncelikle sitelerden video kod çözücü ya da eklenti indirmeye izin vermemeli. Bir eklenti indirmek gerekiyorsa bunu eklentiyi sağlayan ana siteden sağlamak gerekir. Kullanılan uygulamalar standart güvenlik bilgilerinin dışında bilgi, fotoğraf, kimlik kartı vb. bilgiler talep ediyorsa, kesinlikle bunlar paylaşılmamalı.