.webp){kind=logo}
Rusya’da dolandırıcılar, banka müşterilerinin kişisel hesaplarına yönelik kitlesel saldırılarda uzak sunucularda çalışan sanal akıllı telefonlardan yararlanmaya başladı.
VisionLabs şirketinin uzmanı Vyaçeslav Arhipov, RIA Novosti’ye yaptığı açıklamada kötü niyetli kişilerin Rusya’daki banka müşterilerinin kişisel hesaplarına yönelik kitlesel saldırılarda fiziksel bir cihazda değil, buluttaki uzak bir sunucuda çalışan sanal akıllı telefonları kullanmaya başladığını bildirdi.
Arhipov, sanal veya bulut akıllı telefonun uzak bir sunucuda çalışan sanal mobil cihaz olduğunu açıkladı. Fiziksel bir cihaza sahip olmadan bu telefona uygulama yüklenebildiğini ve cihazın sıradan bir telefon gibi bilgisayardan internet üzerinden yönetilebildiğini belirtti.
Yüzlerce cihaz tek bilgisayardan yönetilebiliyor
Arhipov, “Dolandırıcılar, banka müşterilerinin kişisel hesaplarına yönelik kitlesel saldırılarda bulut akıllı telefonları kullanmaya başladı. Daha önce bir telefon çiftliği kurmak için dolandırıcıların onlarca veya yüzlerce akıllı telefon satın alması, bunları tek bir yerde bulundurması, elektrik şebekesine ve internete bağlaması ve bakımını yapması gerekiyordu. Artık böyle bir altyapı bulutta kurulabiliyor ve tek bir bilgisayardan yönetilebiliyor” dedi.
Uzman, özel bir sunucunun onlarca sanal akıllı telefonu destekleyebildiğini, bazı çözümlerin ise aynı anda 224 cihaza kadar destek sağladığını belirtti. Ek sunucuların bağlanmasının cihaz sayısının binlere çıkarılmasına imkân verdiğine dikkati çeken Arhipov, bunun kötü niyetli kişilerin saldırıları hızla ölçeklendirmesine, yüzlerce cihazda aynı anda bankacılık uygulamalarını çalıştırmasına ve güvenlik sistemlerinin tespit ederek engellediği cihazları değiştirmesine olanak tanıdığını ifade etti.
Buna göre bir sunucu saatte birkaç bin hesap ele geçirme girişimi gerçekleştirebiliyor. Gerçek sayı, saldırı senaryosuna, bankanın uyguladığı kısıtlamalara, otomasyon düzeyine ve kötü niyetli kişilerin elinde çalınmış verilerin bulunup bulunmamasına bağlı olarak değişiyor. Ayrıca her sanal akıllı telefon kendi işletim sistemine, uygulama grubuna ve teknik parametrelere sahip olabildiği için bankanın güvenlik sistemi açısından sıradan bir müşteri cihazı gibi görünebiliyor.
Arhipov, “Bulut akıllı telefon tek başına banka hesabına erişim sağlamıyor: Kötü niyetli kişilerin hâlâ çalınmış verilere veya kandırma yoluyla elde edilmiş doğrulama kodlarına ihtiyacı var. Ancak bulut altyapısı saldırıların otomatikleştirilmesine, aynı anda çok sayıda hesap üzerinde çalışılmasına ve engellemelerin ardından ağın hızla yeniden kurulmasına olanak sağlıyor” dedi.
Uzman, kullanıcılara SMS ve anlık bildirimlerle gelen kodları paylaşmamalarını, bağlantılar üzerinden mobil bankacılık bilgilerini girmemelerini ve tanımadıkları kişilerin talebi üzerine uygulama yüklememelerini tavsiye etti. Arhipov, tanınmayan bir cihazın görülmesi hâlinde aktif oturumların sonlandırılması, şifrenin değiştirilmesi ve bankayla iletişime geçilmesi gerektiğini belirtti.
