Büyük Kripto Soygunu! Kötü Amaçlı Yazılım Cüzdanları Hedef Alıyor

Gün geçmiyor ki; dolandırıcılar hesaplara saldırma yöntemini arşa çıkarmasın. Yeni ortaya çıkan SparkCat adlı siber tehdit, kripto para soygunlarının arkasındaki ana aktör olarak dikkat çekiyor.

Aslında yeni değil, geçen sene ortaya çıkan bir tehdit olsa da uygulama Apple Store ve Google Play Store mağazalardan yer alıyorken çok fazla indirilmesinden dolayı tehlike oluşturmaktadır. Bu arada bu Store’larda olmamasına rağmen kullanıcılar farklı mecralardan indirebilmektedir.

Uzmanlar, kullanıcıları dikkatli olmaya ve güvenlik önlemlerini artırmaya çağırıyor. Cihazlarınızda SparkCat varsa hemen silin!

Büyük Kripto Soygunu! Kötü Amaçlı Yazılım Cüzdanları Hedef Alıyor

SparkCat adlı yapay zeka destekli Truva atı virüsü, kripto para hırsızlığı için kullanılıyor. İlk olarak Kaspersky tarafından tespit edilen bu tehdit, yatırımcılar için ciddi bir risk oluşturuyor.

Özellikle kurumsal yatırımcılar, SparkCat virüsünün yarattığı tehdit karşısında büyük risk altında. Daha da endişe verici olan ise bu yeni Truva atının, yardımcı programlar, e–ticaret ve mesajlaşma uygulamaları gibi yaygın kullanılan yazılımlara gizlice sızabilmesi. Bu durum, kripto para piyasasında korkuların artmasına neden oluyor.

SparkCat virüsü ilk olarak Mart 2024‘te tespit edildi. Son veriler, kullanıcıların bu virüsü barındıran uygulamaları Google Play Store ve Apple App Store üzerinden en az 242.000 kez indirdiğini ortaya koyuyor. Bu durum, tehdidin sanılandan çok daha yaygın olduğunu gösteriyor.

SparkCat Nasıl Çalışır?

SparkCat, galerileri taramak için OCR teknolojisini kullanıyor. Aynı zamanda makine öğrenimi ile cihazınızdaki hassas verileri takip edebiliyor.

Siber dolandırıcılar, kripto cüzdanlarınıza ait kritik bilgileri ele geçirdiğinde, paranızı çalmaları an meselesi haline geliyor.

Son üç ay içinde, birçok kripto para sahibinin hesapları saniyeler içinde boşaltıldı. Bu virüs, ilk kez halka açık uygulama mağazalarına sızmayı başaran bir tehdit olarak kayıtlara geçti.

Durum sadece endişe verici değil, aynı zamanda kripto ekosistemi ve blok zinciri güvenliği açısından büyük bir kırılma noktası olarak görülüyor.

Platformlar Önlem Almaya Çalışıyor!

Apple ve Google hızla harekete geçti. Sadece birkaç gün içinde, virüs bulaşmış en az 20 uygulama mağazalardan kaldırıldı.

Android için Play Protect, kullanıcıları bu tehdide karşı korumak amacıyla güncellendi ve ekstra güvenlik önlemleri getirildi. Ancak gelen son raporlar, tehlikenin hala devam ettiğini gösteriyor.

Kaspersky’ye göre, SparkCat tamamen yok edilmiş değil. Apple ve Google mağazalarından kaldırılmış olsa da, bazı uygulama mağazalarında hala dolaşıyor ve kullanıcılar için büyük bir risk oluşturuyor.

Virüsün Çin bağlantısı da dikkat çekiyor. Kodlama dili Mandarin olsa da, saldırıyı gerçekleştiren belirli bir siber korsan grubu henüz tespit edilemedi.

Kaspersky’den bir yönetici, “Yapay zeka destekli saldırılar son derece karmaşık. Bunları tek seferde tamamen engellemek neredeyse imkânsız” diyerek tehditin boyutuna dikkat çekti.

Kripto işi ile ilgileniyorsanız yada ilgilenmiyor da olabilirsiniz, akıllı telefonlarınızda bu uygulama varsa hemen silmenizde yarar var.

Kaynak: https://coinfomania.com/sparkcat-a-new-cyber-threat-behind-massive-crypto-heist/