Etiket arşivi: mesajlaşma uygulamaları

BitCoin

Siber suçluların kripto para çalma planları ortaya çıktı

Yorum yapın

Siber suçluların kripto para çalma planları ortaya çıktıPopüler kripto para cüzdanlarını taklit eden 40’tan fazla web sitesinin hırsızlık planları ortaya çıktı.

Siber güvenlik şirketi ESET’in Araştırma Birimi bulgularına göre saldırganlar, sahte ve meşru siteler, Telegram ve Facebook grupları aracılığıyla kötü amaçlı uygulamalar dağıttılar.

ESET, Android ve iOS işletim sistemlerini (iPhone) kullanan mobil cihazları hedefleyen karmaşık bir kötü amaçlı kripto para şemasını keşfetti ve geriye doğru takip etti.

Kötü amaçlı uygulamalar Metamask, Coinbase, Trust Wallet, TokenPocket, Bitpie, imToken ve OneKey gibi yasal cüzdan hizmetlerini taklit eden sahte web siteleri aracılığıyla dağıtılıyor. Bu sahte web siteleri, yanıltıcı makaleler kullanan yasal sitelere yerleştirilen reklamlar kullanıyor. Ayrıca, tehdit aktörleri bu kötü amaçlı planı daha fazla yaymak için Telegram ve Facebook grupları yoluyla aracılar işe alıyor.

ABD’de tarihi kripto para operasyonu: 3,6 milyar dolarlık bitcoine el konuldu

Kötü amaçlı uygulamaların temel amacı, kullanıcıların parasını çalmak ve ESET şu ana kadar bu planın çoğunlukla Çinli kullanıcıları hedef aldığını saptadı. ESET, bu tekniklerin diğer pazarlara da yayılmasını beklediğini paylaştı.

MESAJLAŞMA PLATFORMLARI ÜZERİNDEN YAYILIYORLAR

ESET, gelişmiş gizlilik ve şifreleme özelliklerine sahip ücretsiz ve popüler birçok platforma sahip mesajlaşma uygulaması olan Telegram’da kripto para mobil cüzdanlarının kötü niyetli kopyalarını destekleyen düzinelerce grup buldu. Bu grupların, daha fazla dağıtım ortağı arayan bu şemanın arkasındaki tehdit aktörü tarafından oluşturulduğu ve bu etkinliğin Mayıs 2021’den beri devam ettiği düşünülüyor.

Ekim 2021’den itibaren bu Telegram gruplarının daha fazla dağıtım ortağı aramak amacıyla en az 56 Facebook grubunda paylaşıldığını ve tanıtıldığı görüldü. Kasım 2021’de, iki yasal Çin web sitesini kullanarak kötü amaçlı cüzdanların dağıtımı tespit edildi.

TAKİP ETTİĞİNİZ KİŞİ VE SİTELERE DİKKAT EDİN

Dağıtım vektörlerinin yanı sıra, yalnızca mobil kullanıcıları hedefleyen düzinelerce sahte cüzdan web sitesi de keşfedildi. Potansiyel bir kurban, web sitelerinden birini ziyaret ederek Android veya iOS platformu için truva atından etkilenmiş bir cüzdan uygulaması indirebilir. Bu kötü amaçlı uygulama, kurulduğu işletim sistemine bağlı olarak farklı davranıyor.

Android için ise cihazlarında henüz yasal bir cüzdan uygulaması yüklü olmayan yeni kripto para kullanıcılarını hedef aldığı düşünülüyor. iOS cihazlarda kurbanlar App Store’dan yasal sürüm ve bir web sitesinden kötü amaçlı sürüm olmak üzere her iki sürümü de yükleyebilir.

Bu kötü amaçlı uygulamalar iOS uygulama mağazası App Store’da mevcut değil. Bu uygulamaların, güvenilirliği şüpheli bir kod imzalama sertifikası ekleyen yapılandırma profilleri kullanılarak indirilmesi ve kurulması gerekiyor.

Dijital Güvenlik

Facebook kesintisi bir ülkeyi nasıl paniğe sevketti?

Yorum yapın

Nijerya’nın Lagos kentinde 21 yaşında bir girişimci olan Tomiwa Ibukunla, iki ay önce giyim ve aksesuar işine başladı. Ürünlerini tanıtmak ve müşterilerden gelen siparişleri karşılamak için WhatsApp’ı kullanıyor, genellikle günde 20 sipariş alıyordu. Ancak 5 Ekim’de, WhatsApp tüm dünyada sekiz saat boyunca kapatıldığında (diğer Facebook platformları ile birlikte), işi büyük bir darbe aldı. “Markamı yeni başlatmıştım ve WhatsApp’ı iş için kullanıyordum çünkü çok büyük kolaylık sağlıyordu. Ancak platforma erişemediğimde endişelenmeye başladım çünkü aldığım yeni eşyaları durumuma koymuştum ve müşterilerime de henüz birkaç tane göndermiştim” diyor Ibukunla. Günü sadece beş sipariş ile kapattığını söyleyen genç girişimci ekliyor: “Tüm müşterilerim buradan geldiği için WhatsApp kapanırsa tekrar nereden başlamam gerektiğini merak etmeye başladım.” 

WHATSAPP’A GÜVENİP İŞ YAPMAK NE KADAR DOĞRU? 

Facebook kesintisi ABD ve Avrupa’daki birçok kullanıcı için bir rahatsızlık oluştursa da dünyanın diğer bölgelerinde etkileri çok daha sert hissedildi. Nijerya’da, WhatsApp hem yurtiçinde hem de yurtdışında kullanıcıların aileleri ve yakınlarıyla iletişiminin en önemli aracı durumunda ve aynı zamanda iş için de kullanılıyor.

Nijerya’da 33 milyon sosyal medya kullanıcısının yüzde 95’inden fazlası platformu kullanıyor. Kesinti Nijerya’nın uygulamaya güvenmesinin felaket olabileceğini ve alternatifleri araştırmanın zamanının geldiğini gösteriyor.

Nijerya’da WhatsApp kapandığında, hizmetin asla geri gelmeyeceğine dair söylentiler eşliğinde büyük bir panik yaşandı. Umuahia’da yaşayan Nkechinyere Peters, “Kızıma bir mesaj gönderdim fakat iletilemedi.” deyip ekliyor: “Yeğenim bana akisini söyleyene kadar bunun bir ağ sorunu olduğunu düşündüm. Öğrenince endişelendim, çünkü WhatsApp bizim ana iletişim aracımız. Ya bir şey oluyorsa ve beni aramak istiyorsa? Ya da önemli bir konuda yardıma ihtiyacım olursa?” Daha da kötüsü, Peters WhatsApp’ın tamamen silineceğine dair duyumlar almış ve buna inandığını söylüyor ve çevresindeki herkes de inanmış. 

Anlık mesajlaşma uygulamasının dönüşü olmayacak şekilde kapandığı inancı, söylentinin gerçek olduğu ortaya çıkarsa, ne yapacaklarından ve nasıl iletişim kuracaklarından emin olmayan birçok kişinin endişelenmesine neden oldu.

WHATSAPP BİR NUMARALI İLETŞİM ARACI

Bu kişilerin uzakta olan aileleri ve yakınları da aynı korkuyu paylaşıyor. Benin’de yaşayan Nijeryalı Chiamaka Eze, “Büyükannem yaşlı ve hasta” diyor ve devam ediyor: “İlaçlarını almasına yardım etmek için ailem ya da personel etrafta olmadığında en sevdiği torunu olarak bazen beni görüntülü arar. Ama kesinti sırasında ona yardım edemedim ve evde yalnız olduğu için yanlış ilaçları alacağını düşünerek panikledim.”

Bunun gibi kesintiler sadece iletişimi durdurmakla kalmıyor, aynı zamanda platform üzerinden birçok önemli hizmet sunulduğu için insanları da riske sokuyor. Örneğin, WhatsApp, danışmanlık veya acil yardım isteyen kişiler için Mentally Aware Nigeria adlı kuruluş tarafından 24 saatlik bir yardım hattına ev sahipliği yapıyor. Geçen yıl BORGEN dergisi, 2016’dan bu yana 10 binden fazla kişinin bu kuruluş ile iletişime geçtiğini bildirdi.

Facebook kesintisi sırasında Türk Telekom neden çöktü?

İş söz konusu olduğunda ise WhatsApp, Instagram ve Facebook Marketplace’e göre daha çok tercih edilen bir platform. WhatsApp, müşterilerin ilgilendikleri ürün veya hizmetler hakkında bilgi edinmelerini sağlayan iş profillerini ve sanal katalogları destekliyor.

Müşteriler, ürünleri gerçek zamanlı olarak duruma eklendikçe görebildikleri için platforma güveniyorlar. Bu da platformun girişimciler arasında gittikçe popüler hale gelmesine yol açıyor. Moda tasarımcısı Orji Eke, “Özel bir alanda iletişim kurduğumuz için bir tür yakınlık oluyor.” diyor. Ancak, kesinti gerçekleştiğinde WhatsApp artık güvenilmez bir hale geliyor ve ona güvenen girişimciler zarar görüyor.

TÜM İLETİŞİMİ BÜNYESİNDE TOPLAYAN BİR ŞİRKET SAATLİ BOMBA GİBİ

Kullanıcıların ülkeler arasında para göndermesine yardımcı olan bir ödeme uygulaması olan Bitsika’nın CEO’su ve kurucusu ATSU DAVOH’a göre Facebook, WhatsApp, Instagram ve Facebook’u kontrol eden bir şirket, neredeyse yalnızca bu hizmetlere güvenenler için saatli bir bomba. “Geleceğe yönelik gerçek bir çözüm düşünmek istiyorsak, yerelleştirme yapılmalı.” diyor.

WhatsApp başarılı çünkü kullanıcı sayısı çok fazla. Ancak başka seçenekler de olmalı. Nijerya’da yaşayan insanlar için WhatsApp mesajlaşma uygulamasına alternatifler arasında Telegram veya Signal bulunuyor. Bu uygulamalar, WhatsApp’ta bulunmayan ve açık kaynaklı bir API’ye sahip gizlilik özelliklerine sahip. SoftTalk Messenger gibi ev yapımı uygulamalar da mevcut. SoftTalk, uygulama üzerinden doğrudan uluslararası aramalar yapmak için bir hizmet sunuyor ve ayrıca bir alışveriş özelliğine de sahip.

WhatsApp kesintisi, Nijeryalıların diğer uygulamalara geçmesi gerektiğini gösterdi, ancak bunun gerçekleşmesi için Nijeryalıların alışkın oldukları standardı karşılayan cazip seçenekler olması gerektiğinden bahsediliyor. Ayrıca yatırımcıların yerel uygulamaları ve henüz geliştirilmemiş uygulamaları finanse etmesinin zaruri olduğu düşünülüyor. Zira bu tür yatırımlar diğer seçeneklerin mevcut olmasını ve bir dahaki sefere kesinti gerçekleştiğinde iletişimin hala mümkün olmasını sağlayacak.

Dijital Güvenlik

İranlı mesajlaşma uygulamasının verileri silindi

Yorum yapın

İran’ın en popüler startup’larından biri olarak kabul edilen Raychat mesajlaşma uygulamasının milyonlarca kullanıcısının verilerini çaldırdığı ortaya çıktı.

Ülkede kurulan bir startup’ın maruz kaldığı siber saldırının sonucunda milyonlarca kullanıcının verileri çalındı ve imha edildi. Yaşanan aksaklık, saldırganların internette güvenli olmayan veri tabanları aradığı ve verilerini çalmak veya yok etmek için saldırı düzenlediği bir trendin parçası olarak görülüyor.

2017 yılında kurulan ve iş ve sosyal mesajlaşma uygulaması olarak adından söz ettirmeyi başaran Raychat, satış ve müşteri hizmetleri için uygulamayı kullanan işletmeler ve web siteleri ile ortaklıklar kurmaktaydı. Birkaç yıl önce İran’ın İpek Yolu Startup Zirvesi’nde ve ayrıca startup’ları sosyal katılımları ve diğer bazı ölçütlere göre değerlendiren bir web sitesi tarafından öne çıkarılan uygulama ülkenin en popüler startup’larından biri olarak kabul ediliyor.

Ancak yakın zamana kadar şirket, kullanıcı verilerini yanlış yapılandırılmış bir MongoDB veritabanında saklıyordu. MongoDB, uygulama şirketleri tarafından büyük hacimli kullanıcı verilerini işlemek için sıklıkla kullanılan bir tür depolama uygulaması olan bir NoSQL veri tabanı. Ancak, yanlış yapılandırıldığında NoSQL’ler milyonlarca belgeyi savunmasız bırakabiliyor. Buradaki durumda, kötü amaçlı bir oyuncu Raychat’ın sistemine girmeyi başardı ve şirketin veri tabanını yok edecek bir bot saldırısı düzenledi. Saldırı, güvenlik araştırmacısı Bob Diachenko tarafından ortaya çıkarıldı.

BİRÇOK NOSQL VERİTABANI SALDIRIYA AÇIK HEDEF

Diachenko, internete bağlı cihazları aramak için kullanılan Shodan gibi açık kaynaklı arama araçlarını kullanarak bir güvenlik açığıyla karşılaştığını söyledi. Diachenko, Twitter’da Mongo gibi bir çok NoSQL veri tabanının “interneti açık ve korumasız veritabanları için tarayan ve içeriklerini sadece bir fidye notu bırakarak silen kötü niyetli aktörler tarafından gerçekleştirilen bot saldırıları için hedef olduğunu” söyledi. Comparitec’in bir raporu, orijinali yok etmeden önce büyük veri hazinelerini kazımak ve indirmek için botnet’lerin nasıl kullanıldığını açıklıyor:

Hackerlar, sunucudaki verileri değiştiren ve/veya imha eden kötü niyetli talepleri kullanır. Birçok durumda, veriler saldırgan tarafından silinmeden önce indirilir. Saldırgan daha sonra verilerin güvenli bir şekilde geri alınması için fidye talep eden bir not bırakır.

Hindistan ordusundan yerli ve ‘güvenli’ mesajlaşma uygulaması

Diachenko, Raychat olayında 0.019 bitcoin (mevcut döviz kurlarında yaklaşık 919$) talep eden bir BENİ OKU fidye notunun ortaya çıktığını söylüyor. Uygulama verilerinin büyük bir kısmının yok edilmeden önce indirilmiş olmasının mümkün ancak düşük ihtimal olduğunu ve bu vakaların çoğunda, hackerların “kopyaladıklarını iddia ettiği tüm verileri saklamasının teknik olarak mümkün olmadığını” söylüyor.

Diachenko şirkete ulaşsa da başlangıçta cevap alamadığını belirtiyor. Araştırmacının bulgularını Twitter üzerinden paylaşmasının ardından, Raychat yaşanan veri ihlalini hemen kabul etti. Aynı zamanda bir bot saldırısının kurbanı olduğunu da açıkladı. Şirket, web sitesinde Diachenko’nun tweet’lerine atıfla bir açıklama yayımladı ve yaşanan ihlalden ötürü kullanıcılardan özür diledi. Açıklamada, “Şimdiye kadar bilgi sızıntısına dair bir kanıt yok.” ifadesine yer verildi. Saldırının ihlalin fark edilmesinden çok kısa bir süre sonra gerçekleştiği tahmin ediliyor.

PAROLALARI DEĞİŞTİRMEK GEREKİYOR

Kurucu ortak Ghader Sadeghi, Diachenko’nun ihlalin niteliğini değerlendirmede kendilerine yardımcı olduğunu doğruladı ve araştırmacının MongoDB yanlış yapılandırmasını belirleme konusunda kendilerine yardımcı olduğunu belirtti. Şirket, kullanıcı verilerinin yedeklendiğini ve kısa süre içinde geri yükleneceğini belirtirken, Sadeghi hukuk biriminin konuyu araştırdığını söyledi.

Şirket personelinin muhtemel kimlik avı girişimleri konusunda endişeli olduğu anlaşılıyor. 31 Ocak tarihinde atılan bir tweet’te şirket şu uyarıda bulundu: “Parolalarını değiştirmeleri için tüm Reichet [Raychat] kullanıcılarına bir e-posta gönderdik. Bu e-postada parolayı değiştirmek için bir bağlantı yok. Parola değiştirme bağlantısı içeren bir e-posta alırsanız, tıklamayın.” Aralık ayında atılan tweetlere göre de şirketin son zamanlarda farklı bir siber saldırıya daha maruz kaldığı anlaşılıyor.

2012 ile 2016 arasındaki dönemde görece olumlu gelişmeler kaydeden İran’ın startup ekosistemi şu anda ABD yaptırımları ve COVID-19 nedeniyle kırılgan bir durumda. Maruz kalınan siber saldırılar durumu startup’lar için daha zor hale getiriyor.