Siber güvenlik uzmanları, popüler bir finansal piyasa grafik aracı olan TradingView Premium'un kırılmış bir versiyonu olarak gizlenmiş yeni bir kötü amaçlı yazılım tehdidi konusunda alarm veriyor. Bu kötü amaçlı yazılım, kripto forumlarında dağıtılıyor ve dikkatsiz kullanıcıları hedef alarak kripto para cüzdanlarını boşaltma potansiyeline sahip.
Önemli Noktalar
-
Kötü Amaçlı Yazılım Türü: Kırılmış yazılım, hassas bilgileri çıkarmak için tasarlanmış Lumma Stealer ve Atomic Stealer'ı içeriyor.
-
Dağıtım Yöntemi: Dolandırıcılar, yazılımı kripto subredditlerinde tanıtarak, premium özellikleri ücretsiz olarak açtığını iddia ediyorlar.
-
Kullanıcı Etkileşimi: Dolandırıcılar, indirme sürecini meşru göstermek için kullanıcılarla aktif olarak etkileşimde bulunuyorlar.
-
Güvenlik Riskleri: Kullanıcıların, güvenlik yazılımlarını devre dışı bırakma ve şifre korumalı dosyalarla ilgili talimatlara dikkat etmeleri öneriliyor.
Kırılmış Yazılım Dolandırıcılıklarının Yükselişi
Siber güvenlik firması Malwarebytes, siber suçluların ücretsiz yazılım cazibesinden yararlandığı artan bir trendi tespit etti. Son tehdit, çeşitli çevrimiçi platformlarda, özellikle kripto para topluluklarında pazarlanan bir kırılmış TradingView Premium versiyonunu içeriyor.
Bu yazılımda yer alan kötü amaçlı yazılım, kişisel verileri çalmak ve kripto cüzdanlarını boşaltmak için tasarlanmıştır. Malwarebytes'tan kıdemli güvenlik araştırmacısı Jerome Segura, mağdurların cüzdanlarının boşaltıldığını ve kimliklerinin taklit edilerek arkadaşlarına oltalama bağlantıları gönderildiğini bildirdi.
Dolandırıcılığın İşleyişi
Bu planın arkasındaki dolandırıcılar, sadece kötü amaçlı yazılımı dağıtmakla kalmayıp, aynı zamanda potansiyel kurbanlarla etkileşimde de bulunuyorlar. Yazılımın indirilmesinde ve sorunların giderilmesinde yardım sunarak, operasyonlarına bir güvenilirlik katmanı ekliyorlar. Dolandırıcılık genellikle şu şekilde gelişiyor:
-
Pazarlama: Dolandırıcılar, kırılmış yazılıma bağlantılar paylaşarak, bunun ücretsiz bir TradingView Premium versiyonu olduğunu iddia ediyorlar.
-
Etkileşim: Kullanıcılarla etkileşime geçerek, soruları yanıtlıyor ve yardım sunuyorlar, bu da güven oluşturuyor.
-
Kurulum: Kullanıcılar, kötü amaçlı yazılımın kurulumu için güvenlik yazılımlarını devre dışı bırakmaya teşvik ediliyor.
-
Veri Hırsızlığı: Kurulum tamamlandıktan sonra, kötü amaçlı yazılım hassas bilgileri, kripto cüzdan detayları ve iki faktörlü kimlik doğrulama kodları dahil olmak üzere çıkarmaya başlıyor.
İlgili Kötü Amaçlı Yazılım Türleri
Kırılmış TradingView yazılımı, iki ana kötü amaçlı yazılım türünü içeriyor:
-
Lumma Stealer: Bu bilgi hırsızı, kripto cüzdanlarını ve 2FA tarayıcı uzantılarını hedef alıyor, bu da onu kripto yatırımcıları için özellikle tehlikeli kılıyor.
-
Atomic Stealer: Şifreler ve diğer kimlik bilgileri gibi hassas verileri yakalayan daha yeni bir varyant.
Dikkat Edilmesi Gereken Kırmızı Bayraklar
Kullanıcılar dikkatli olmalı ve kötü amaçlı yazılım dağıtımının yaygın işaretlerini gözlemlemelidir:
-
Güvenlik Yazılımını Devre Dışı Bırakma Talepleri: Meşru yazılımlar, kullanıcıların antivirüs veya güvenlik duvarlarını kapatmasını gerektirmez.
-
Şifre Korumalı Dosyalar: Kötü amaçlı yazılım genellikle erişim için şifre gerektiren bir şekilde dağıtılır, bu da meşru yazılımlar için alışılmadık bir durumdur.
-
Çift Sıkıştırılmış Dosyalar: Bir dosya birden fazla kez sıkıştırılmışsa ve şifre gerektiriyorsa, muhtemelen zararlıdır.
Sonuç
Kripto para manzarası gelişmeye devam ettikçe, siber suçluların kullandığı taktikler de evrim geçiriyor. Ücretsiz yazılım cazibesi çekici olabilir, ancak kullanıcıların dikkatli ve bilgili kalmaları gerekmektedir. Kırılmış TradingView Premium versiyonu, doğrulanmamış kaynaklardan yazılım indirmenin getirdiği risklerin çarpıcı bir hatırlatıcısıdır. Her zaman güvenliği önceliklendirin ve yazılımı kurmadan önce meşruluğunu doğrulayın, dijital varlıklarınızı korumak için.
Kaynaklar
-
Kırılmış TradingView'den Sakının — bu bir kripto çalan trojan, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.