Siber güvenlik ajansı yetkilileri yaptığı açıklamada, trojan veya diğer bilinen adıyla truva atının kendisini gelir vergisi iadesi olarak maskelediğini, bu şekilde kullanıcıları kandırmaya çalıştığını açıkladı. Söz konusu zararlı yazılımın hassas kullanıcı verilerini tehlikeye atabileceğini, büyük ölçekli saldırılara ve finansal sahtekarlıklara neden olabileceği vurgulanıyor.
Uzmanlar, Drinik isimli kötü amaçlı yazılımın ilk olarak 2016'da tespit edildiğini ve en başta SMS hırsızlığı için kullanıldığını, ancak son dönemde bir truva atına dönüştüğünü belirtiyor.
En başta kurban kişi vergi iadesi yalanıyla bir SMS alıyor. Bu SMS kullanıcıyı vergi dairesinin sitesine benzer, ancak sahte olan bir siteye yönlendiriyor. Sitede, kullanıcının kişisel bilgilerini girmesi ve kötü amaçlı yazılımın gizlendiği vergi dairesi uygulamasını indirip, yüklenmesi isteniyor. Vergi dairesinin resmi uygulaması gibi görünen sahte uygulama, telefona yüklendikten sonra kullanıcıdan SMS, arama kayıtları, kişiler vb... kısımlara erişim için izin istiyor.
Güvenlik uzmanları, "Eğer kullanıcı sahte sitede gerekli bilgileri girmezse bile, uygulamayı yükledikten sonra yine bilgileri girmesine yönelik bir menüyle karşılaşıyor" dedi. Söz konusu istenen bilgiler isim, soyisim, adres, doğum tarihi, cep telefonu numarası, hesap numarası, banka kartı numarası, kartın son kullanma tarihi, CVV ve PIN numaraları gibi oldukça hassas bilgiler var.
Kurban bilgilerini girdikten sonra, uygulamada vergi iadesi olacağı ve geri ödeme yapılacağı uyarısı çıkıyor. Kullanıcı ödemenin banka hesabına yapılması için butona tıkladığında ise transfer sırasında bir hata olduğu uyarısı çıkıyor ve ekrana sahte bir güncelleme geliyor. Bu güncelleme ekranı gösterilirlen, Drinik truva atı, elde ettiği tüm bilgileri siber korsana aktarıyor.
Güvenlik araştırmacıları bu tür saldırılardan kaçınmak için uygulamaların her zaman resmi mağazadan indirilmesi ve en son güncellemelerin yapılması gerektiğini açıkladı. Uzmanlar bununla birlikte Drinik truva atı saldırısının Hindistan dışında yaşanabileceğini de açıkladı ve "Drinik truva atı tespit edilen zararlı yazılımlardan biri. Şu anda Hindistan'daki kullanıcıları hedef alıyor. Ancak Drinik veya farklı truva atlarıyla benzer saldırılar, başka ülkelerde de yaşanabilir. Kullanıcılara dikkatli olmalarını tavsiye ediyoruz" şeklinde sözlerini sürdürdü.
Sabah.com.tr Uygulamamızı İndirin
Uygulamalara Özel Ayrıcalıkları Keşfedin!
