Kaspersky uzmanları, birlikte hareket ederek tarayıcıdaki ve popüler sosyal ağ sitelerinin uygulamalarındaki çerezleri çalabilen iki yeni Android zararlı yazılımı keşfetti. Saldırganlar bu sayede kurbanların hesaplarını ele geçirip kötü niyetli içerikler yayabiliyor.
Onay verdiğiniz çerezler siber saldırı amacıyla kullanılıyor.
Web sitelerinin kullanıcılara kişisel bir deneyim sunmak amacıyla internetteki aktiviteleri takip etmek için topladığı küçük veri parçacıklarına çerez adı veriliyor. Çerezler genellikle zararsız olarak kabul edilseler de yanlış ellere geçtiklerinde güvenlik riski oluşturabiliyor. Web siteleri bu çerezleri sakladığında, kullanıcıyı parola olmadan tanıyabilmek için bir oturum kimliği oluşturuyor. Kullanıcının kimliğini ele geçiren saldırganlar web sitelerini kandırıp kurban adına giriş yaparak hesapları ele geçirebiliyor. Aynı komut ve kontrol sunucusunu kullanan iki adet Truva atı da çerezleri çalarak bunu yapmaya çalışıyor.
Truva atı yöntemini kullanıyorlar
Tespit edilen ilk Truva atı kurbanın cihazında kök haklarını elde ederek hırsızların Facebook çerezlerini kendi sunucularına aktarmasını sağlıyor.
Ancak yalnızca kimlik numarasına sahip olmak hesabın kontrolünü ele geçirmeye genellikle yeterli olmuyor. Bazı web siteleri şüpheli giriş denemelerini önlemek için güvenlik önlemleri alıyor. Örneğin daha önce Chicago’da aktif olan bir kullanıcı birkaç dakika sonra Bali’den giriş yaptığında alınan önlemler hesabın kullanılmasını engelliyor.
İkinci Truva atı burada devreye giriyor. Bu zararlı uygulama kurbanın cihazında bir vekil sunucu çalıştırarak şüphe uyandırmadan güvenlik önlemlerini atlatıyor. Saldırganlar bu şekilde hesabın sahibi gibi davranıp sosyal medya üzerinden istenmeyen içerikleri yaymaya başlıyor.
Çerez hırsızlarının asıl amacı henüz bilinmese de komut ve kontrol sunucusundaki bir sayfa ipucu veriyor. Tespit edilen sayfada sosyal ağlar ve mesajlaşma uygulamaları üzerinden spam gönderme hizmetlerinin reklamları bulunuyor. Diğer bir deyişle, hırsızlar geniş ölçekli spam ve kimlik avı saldırıları için erişebilecekleri hesaplar arıyor.
Zararlı Yazılım Analisti Igor Golovin, “İki saldırıyı birleştiren çerez hırsızları, kurbanların hesaplarını şüphe uyandırmadan ele geçirmenin bir yolunu keşfetmiş. Bu yeni sayılabilecek tehdit ile şimdiye kadar yaklaşık 1000 kişi hedef alındı. Bu sayı artıyor ve artmaya devam edecek çünkü web sitelerinin bunu tespit etmesi çok zor. İnternette dolaşırken çerezlere çok dikkat etmesek de bu da aslında kişisel verilerimizin işlendiği bir yöntem. İnternette kişisel veri toplanan her şeye dikkat gösterilmesi gerekiyor.” dedi.
Facebook Çerez Hırsızı hakkında daha fazlasını Securelist adresinde okuyabilirsiniz.
Kaspersky uzmanları, çerez hırsızlarından korunmanız için şunları öneriyor
- Telefonunuzun web tarayıcısındaki üçüncü taraf çerez erişimini engelleyin ve verilerinizin sadece tarayıcıdan çıkana kadar kaydedilmesine izin verin.
- Çerezleri belirli aralıklarla temizleyin.
- Web sitelerinin internetteki aktivitelerinizle ilgili bilgi toplamasını engelleyen Gizli Gezinti özelliğine sahip olan Kaspersky Security Cloud gibi güvenilir bir güvenlik çözümü kullanın.
400 milyondan fazla kullanıcı
Kaspersky, 1997 yılında kurulan dünya çapında bir siber güvenlik şirketi. Kaspersky’nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünya genelindeki işletmeleri, önemli altyapıları, devletleri ve tüketicileri korumak için güvenlik çözümlerini ve hizmetlerini sürekli olarak dönüştürüyor. Şirketin kapsamı güvenlik portföyü, sofistike ve gelişen dijital tehditlerle savaşmak için önde gelen uç nokta korumasını ve bir dizi özel güvenlik çözümünü ve hizmetini içerir. 400 milyondan fazla kullanıcı Kaspersky teknolojileri tarafından korunuyor ve 270.000 kurumsal müşterinin kendileri en önemli varlıklarını korumasına yardımcı oluyoruz. Daha fazla bilgi için www.kaspersky.com adresini ziyaret edin.
