Kaspersky Labs tarafından yapılan son bulgular, Android ve iOS uygulamaları için yazılım geliştirme kitlerine gömülü kripto çalan bir kötü amaçlı yazılım şeklinde önemli bir güvenlik tehdidini ortaya çıkardı. SparkCat olarak bilinen bu kötü amaçlı yazılım, kullanıcıların görüntülerini tarayarak hassas kripto cüzdan kurtarma ifadelerini çıkarmak için kullanılabilir ve kullanıcıların finansal güvenliğine ciddi bir risk oluşturur.
Önemli Çıkarımlar
-
Kötü Amaçlı Yazılım Türü: SparkCat, Android ve iOS uygulamalarını hedefleyen kripto çalan bir kötü amaçlı yazılımdır.
-
Fonksiyonellik: Görüntüleri taramak için optik karakter tanıma (OCR) kullanarak kripto cüzdan kurtarma ifadelerini çıkarır.
-
Bulaşma Yöntemi: Kötü amaçlı yazılım, meşru ve sahte uygulamalar içinde bir analiz modülü olarak gizlenmiştir.
-
Yaygınlık: Mart ayından bu yana etkinleştirildiğinden beri tahmini 242.000 indirme, ağırlıklı olarak Avrupa ve Asya'daki kullanıcıları etkilemektedir.
-
Geliştirici Anonimliği: Kötü amaçlı yazılımın kökeni belirsizliğini koruyor, Çinli geliştiricilerle potansiyel bağlantılar var.
Kötü Amaçlı Yazılımın Genel Görünümü
Kaspersky analistleri Sergey Puzan ve Dmitry Kalinin, SparkCat kötü amaçlı yazılımının kötü amaçlı yazılım geliştirme kitleri aracılığıyla cihazlara bulaştığını bildirdi. Yüklendikten sonra, kripto cüzdan kurtarma ifadeleriyle ilgili belirli anahtar kelimeleri içeren görüntüleri aramak için OCR teknolojisini kullanır. Bu yetenek, saldırganların kurbanların cüzdanları üzerinde tam kontrol sağlamasına olanak tanır ve potansiyel fon hırsızlığına yol açabilir.
Kötü Amaçlı Yazılım Nasıl Çalışır
-
Bulaşma: Kötü amaçlı yazılım, hem Google Play Store hem de Apple App Store için uygulama geliştirmek amacıyla kullanılan uygulama yapım kitlerine entegre edilmiştir.
-
Tarama Süreci: SparkCat, OCR kullanarak kurtarma ifadeleri için cihazın görüntü galerisini tarar ve görüntülerden metin çıkarabilir.
-
Veri Hırsızlığı: Kurtarma ifadelerine ek olarak, kötü amaçlı yazılım ayrıca ekran görüntülerinde depolanan mesajlar ve şifreler gibi diğer kişisel verilere de erişebilir.
Kullanıcılar İçin Öneriler
Kaspersky, kullanıcıların bu kötü amaçlı yazılımdan korunmak için aşağıdaki önlemleri almalarını önerir:
-
Hassas Bilgileri Saklamaktan Kaçının: Kurtarma ifadelerini veya şifreleri ekran görüntülerinde veya telefonun galerisinde saklamayın.
-
Şifre Yöneticileri Kullanın: Hassas bilgileri güvenli bir şekilde saklamak için saygın bir şifre yöneticisi kullanın.
-
Şüpheli Uygulamaları Kaldırın: Şüpheli görünen veya enfekte olduğu bildirilen uygulamaları kaldırın.
Kötü Amaçlı Yazılım Dağıtımı ve Etkisi
SparkCat kötü amaçlı yazılımı, her iki uygulama mağazasında da birçok uygulamada bulunmuş olup, tespit edilmesini zorlaştıran özelliklere sahiptir. Mobil uygulamalarda nadir görülen Rust programlama dilini kullanır ve analizi engellemek için gizleme teknikleri uygular.
Kaspersky'nin raporu, kötü amaçlı yazılımın ortaya çıkışından bu yana yaklaşık 242.000 kez indirildiğini ve Avrupa ve Asya'daki kullanıcılara odaklandığını belirtmektedir. Kötü amaçlı yazılımın bu uygulamalara nasıl entegre edildiği kesin olarak bilinmemekte olup, uygulama geliştirmede tedarik zinciri güvenlik açıkları konusunda endişeler yaratmaktadır.
Zararlı yazılımın kurbanı olan bir kullanıcı, Google'da uygulama sayfasında yorum bıraktı. Kaynak: Kaspersky Labs
Sonuç
SparkCat kötü amaçlı yazılımının keşfi, mobil uygulamalarla ilişkili devam eden riskleri ve dijital çağda siber güvenliğin önemini vurgulamaktadır. Kullanıcılar, kişisel ve finansal bilgilerini potansiyel tehditlerden korumak için dikkatli olmaya ve en iyi uygulamaları benimsemeye teşvik edilmektedir. Siber tehditlerin manzarası gelişmeye devam ettikçe, bilgilendirilmiş ve proaktif kalmak, mobil teknolojinin giderek daha fazla birbirine bağlı dünyasında güvenliği sağlamak için esastır.