Yazılım korsanlığıyla uğraşan kullanıcıları hedef alan yeni bir kötü amaçlı yazılım türü olan MassJacker tespit edilmiştir. Bu kripto hırsızlığı kötü amaçlı yazılımı, kullanıcıların panolarında saklanan adresleri değiştirerek kripto para işlemlerini ele geçirir ve mağdurlar için önemli mali kayıplara yol açar. Kötü amaçlı yazılım, esas olarak korsan yazılım indirme sunan bir web sitesi aracılığıyla dağıtılmaktadır.
Önemli Noktalar
-
MassJacker kötü amaçlı yazılımı, korsan kullanıcıları hedef alarak pano üzerinde saklanan kripto adreslerini değiştirir.
-
pesktop.com web sitesinden kaynaklanmaktadır, burada kullanıcılar korsan yazılım indirmektedir.
-
Kötü amaçlı yazılımla bağlantılı 778.000'den fazla benzersiz cüzdan bulunmaktadır ve 336.700 $ değerinde kripto para etkilenmiş olabilir.
-
Kötü amaçlı yazılım, tespit edilmesi zor bir şekilde çalışmaktadır.
MassJacker Kötü Amaçlı Yazılımının Genel Görünümü
MassJacker kötü amaçlı yazılımı, CyberArk tarafından rapor edilmiştir ve çalışma yöntemleri ile potansiyel etkisinin ölçeğini ortaya koymaktadır. pesktop.com adresinden korsan yazılım arayan kullanıcılar, bu kötü amaçlı yazılımı farkında olmadan indirebilir ve bu da pano verilerini kontrol altına almasına olanak tanır. Bu, kötü amaçlı yazılımın, meşru kripto para adreslerini saldırganın kontrolündeki adreslerle değiştirmesine olanak tanır ve yetkisiz işlemleri kolaylaştırır.
Mali Etki
CyberArk'ın analizine göre, MassJacker kötü amaçlı yazılımıyla ilişkili 778.531 benzersiz cüzdan bulunmaktadır. Ancak, bu cüzdanlardan yalnızca 423'ü herhangi bir noktada kripto para varlığı içermektedir. Bu cüzdanlardan depolanan veya transfer edilen toplam kripto para miktarının 336.700 $ civarında olduğu tahmin edilmektedir. Özellikle, bir cüzdanın 600'den fazla Solana (SOL) tuttuğu ve yaklaşık 87.000 $ değerinde olduğu ve NFT işlemleriyle ilgili bir geçmişe sahip olduğu bulunmuştur.
Kripto Kötü Amaçlı Yazılımlarının Evrimi
Kripto hırsızlığı yeni bir olgu değildir; 2017'de ilk kez kamuya açık bir scriptin yayınlanmasından bu yana önemli ölçüde evrim geçirmiştir. Saldırganlar, çeşitli cihazları ve işletim sistemlerini hedef alarak yöntemlerini geliştirmiştir. Son raporlar, kötü amaçlı yazılımların hem Android hem de iOS için uygulama yapım kitlerinde bulunduğunu ve kripto para tohum ifadelerini tarayabildiğini göstermektedir.
Yeni Saldırı Yöntemleri
Saldırganlar tarafından kullanılan taktikler daha sofistike hale gelmiştir. Dikkate değer bir yöntem, sahte iş dolandırıcılıklarıdır; burada mağdurlar sanal bir mülakata çekilmektedir. Bu süreçte, saldırganlar mağdurlara mikrofon veya kameralarında "sorunları düzeltmelerini" söyleyebilir, bu da istemeden kötü amaçlı yazılımın yüklenmesine neden olur. Bu yaklaşım, siber suçluların kurbanların kripto para cüzdanlarına erişim sağlama çabalarındaki artan kurnazlığını vurgulamaktadır.
Clipper Saldırılarını Anlamak
MassJacker tarafından gerçekleştirilen clipper saldırıları, fidye yazılımı gibi diğer kötü amaçlı yazılım türlerinden daha az tanınmaktadır. Ancak, saldırganlar için benzersiz avantajlar sunmaktadır. Discreet bir şekilde çalışarak, clipper kötü amaçlı yazılımı genellikle kum havuzları ortamlarında tespit edilmez, bu da onu kripto para çalmak için tercih edilen bir yöntem haline getirir. Mağdurlar, kötü amaçlı yazılımın sessizce gerçekleştirdiği adres değişikliklerini fark etmeden, hırsızlığın gerçekleştiği zamana kadar bu durumu anlamayabilirler.
Siber tehditlerin manzarası sürekli evrim geçerken, kullanıcıların özellikle doğrulanmamış kaynaklardan yazılım indirirken dikkatli olmaları önerilmektedir. MassJacker'ın ortaya çıkışı, korsanlığın getirdiği risklerin ve dijital varlıkların korunmasının önemini hatırlatmaktadır.