Dikkat: Hackerlar, Kripto Seed Cümlelerini Çalmak İçin Ledger Kullanıcılarını Sahte Uygulamalarla Hedef Alıyor

Siber suçlular, dikkatsiz kullanıcıların kripto para tohum ifadelerini çalmak için sahte Ledger Live uygulamalarını giderek daha fazla kullanıyor. Siber güvenlik firması Moonlock'tan gelen son rapor, bu kötü niyetli uygulamaların macOS cihazlarındaki gerçek Ledger Live uygulamasının yerini almak üzere tasarlandığını ve kullanıcıları, önemli bilgileri girmeye zorlayarak önemli mali kayıplara yol açabileceğini ortaya koyuyor.

Önemli Noktalar

• Sahte Ledger Live uygulamaları, macOS kullanıcılarının tohum ifadelerini çalmak için kullanılıyor.

• Kötü amaçlı yazılım, gerçek uygulamanın yerini alıyor ve kullanıcıları tohum ifadelerini girmeye zorluyor.

• Siber suçlular, taktiklerinde giderek daha sofistike hale geliyor.

• Kullanıcılara yalnızca resmi kaynaklardan uygulama indirmeleri ve asla tohum ifadelerini paylaşmamaları önerilmektedir.
  
  

Dolandırıcılık Nasıl Çalışıyor

Dolandırıcılık, kullanıcıların farkında olmadan sahte bir Ledger Live uygulamasını indirmesiyle başlıyor; bu uygulama, orijinaline tamamen benzer şekilde tasarlanmıştır. Yüklenip kurulduktan sonra, kötü amaçlı yazılım:

1. Gerçek Uygulamayı Değiştirir: Kötü niyetli yazılım, kullanıcının cihazındaki gerçek Ledger Live uygulamasının yerini alır.

2. Tohum İfadesi İçin İstem: Kullanıcılar, şüpheli bir etkinlik hakkında uyarı veren ikna edici bir açılır mesaj alır ve tohum ifadelerini girmeleri istenir.

3. Hassas Bilgileri Çalar: Tohum ifadesi girildiğinde, bu bilgi saldırganların kontrolündeki bir sunucuya gönderilir ve böylece hackerlar kullanıcının kripto cüzdanını boşaltabilir.
   
   

Saldırının Evrimi

Moonlock'un raporu, bu kötü amaçlı yazılım kampanyasının Ağustos ayından beri aktif olduğunu ve en az dört devam eden kampanya bulunduğunu göstermektedir. Başlangıçta, saldırganlar yalnızca şifreleri ve cüzdan bilgilerini çalabiliyordu, ancak şimdi tohum ifadelerini çıkarmaya kadar ilerlediler; bu da kurbanların cüzdanlarını tamamen boşaltmalarına olanak tanıyor.

Kötü Amaçlı Yazılımın Rolü

Bu saldırılardan sorumlu olan kötü amaçlı yazılım, Atomic macOS Stealer olarak bilinir ve 2,800'den fazla hacklenmiş web sitesinde bulunmuştur. Şunları yapmak üzere tasarlanmıştır:

• Kişisel verileri, şifreleri ve cüzdan bilgilerini çalmak.

• Gerçek Ledger Live uygulamasının yerini sahte bir versiyonla değiştirmek.
  
  

Kullanıcılar İçin Öneriler

Bu tür dolandırıcılıklara karşı korunmak için kullanıcıların şu yönergeleri takip etmeleri önerilmektedir:

• Sadece Resmi Kaynaklardan İndirin: Uygulamaları her zaman resmi Ledger web sitesinden veya güvenilir uygulama mağazalarından indirdiğinizden emin olun.

• Tohum İfadenizi Asla Paylaşmayın: Hiçbir meşru hizmet, tohum ifadenizi istemez. Eğer istenirse, bu muhtemelen bir dolandırıcılıktır.

• Açılır Pencerelere Dikkat Edin: Şüpheli bir etkinlik hakkında bir uyarı alırsanız, tohum ifadenizi girmeyin. Bunun yerine, uygulamanın ve uyarının meşruiyetini doğrulayın.

• Donanım Cüzdanları Kullanın: Ek güvenlik için donanım cüzdanları kullanmayı düşünün; çünkü bunlar özel anahtarları çevrimdışı depolar ve kötü amaçlı yazılım saldırılarına karşı daha az hassastır.
  
  

Sonuç

Kripto para manzarası büyüdükçe, siber suçluların kullandığı taktikler de artmaktadır. Kullanıcılar, dijital varlıklarını koruma konusunda potansiyel tehditler hakkında dikkatli ve bilgili olmalıdır. En iyi uygulamaları takip ederek ve en son dolandırıcılıklardan haberdar olarak, bireyler bu kötü niyetli saldırılara karşı yatırımlarını koruyabilirler.

Kaynaklar

• Kripto Phishing Dolandırıcılıkları ve Bunlardan Nasıl Kaçınılır, Ledger.

• Sahte Kripto Uygulamaları: Onları Nasıl Tanıyabilir ve Varlıklarınızı Güvende Tutabilirsiniz, Ledger.

• Saldırganlar, tohum ifadelerini çalmak ve kriptoyu boşaltmak için sahte Ledger Live uygulamasını kullanıyor, Cointelegraph.

Bu makale, birden fazla güvenilir kaynaktan bilgi toplamak için yapay zeka desteğiyle yazılmıştır. İçerik, doğruluk ve tutarlılığı sağlamak amacıyla editör ekibimiz tarafından gözden geçirilmiş ve düzenlenmiştir. İfade edilen görüşler yazara aittir ve BlockzHub'un görüşlerini yansıtmak zorunda değildir. Orijinal haber kaynakları uygun olduğunda ve gerektiğinde belirtilmiştir. Bu makale yalnızca bilgilendirme amacı taşımaktadır ve finansal tavsiye oluşturmaz.Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.