Kripto para birimlerine olan ilgi tรผm dรผnyaya yayฤฑlฤฑrken, bu alan siber suรงlular iรงin de hฤฑzla รงekici bir hedef haline geliyor. Kaspersky Lab araลtฤฑrmacฤฑlarฤฑ, binlerce bilgisayarฤฑ etkileyerek yรผz binlerce dolar deฤer ortaya รงฤฑkaran madencilerdeki yรผkseliลi tespit etmiลti. Buna ek olarak uzmanlar, suรงlularฤฑn daha az geliลmiล teknikler kullanmaya baลladฤฑฤฤฑnฤฑ ve bu alana daha az zaman ve kaynak ayฤฑrdฤฑklarฤฑnฤฑ fark etti. Yapฤฑlan araลtฤฑrmaya gรถre, 2014’ten beri sayฤฑlarฤฑ artan kripto para birimi hฤฑrsฤฑzlarฤฑ, kullanฤฑcฤฑlarฤฑn birikimlerini yeniden risk altฤฑnda bฤฑrakmaya baลladฤฑ.
Kaspersky Lab araลtฤฑrmacฤฑlarฤฑ, kullanฤฑcฤฑlarฤฑn kripto para birimi cรผzdanlarฤฑna sฤฑzdฤฑklarฤฑ cihazฤฑn panosunda bulunan (kฤฑsa sรผreli veri depolama iรงin kullanฤฑlan bir yazฤฑlฤฑm aracฤฑ) adreslerini deฤiลtirecek ลekilde tasarlanmฤฑล yeni bir CryptoShuffler Truva Atฤฑ keลfetti. Kullanฤฑcฤฑlarฤฑ zararlฤฑ web sitelerine yรถnlendiren ve รงevrim iรงi รถdeme sistemlerini hedef alan pano ele geรงirme saldฤฑrฤฑlarฤฑ yฤฑllardฤฑr biliniyor. Ancak, bu tรผr saldฤฑrฤฑlarฤฑn kripto para birimlerini hedef almasฤฑna รงok sฤฑk rastlanmฤฑyor.
Birรงok kripto para biriminde, kullanฤฑcฤฑ kripto paralarฤฑnฤฑ baลka bir kullanฤฑcฤฑya aktarmak isterse, alฤฑcฤฑnฤฑn cรผzdanฤฑna รถzgรผ รงok haneli kimlik numarasฤฑnฤฑ bilmesi gerekiyor. CryptoShuffler, sistemin bu numaralarla รงalฤฑลma ihtiyacฤฑnฤฑ suistimal ediyor.
CryptoShuffler Truva Atฤฑ รงalฤฑลmaya baลladฤฑktan sonra, kullanฤฑcฤฑlarฤฑn รถdeme yaparken faydalandฤฑฤฤฑ panoyu izlemeye baลlฤฑyor. Kopyalanan cรผzdan numaralarฤฑnฤฑn, iลlemi yรผrรผten yazฤฑlฤฑmdaki “hedef adres” satฤฑrฤฑna yapฤฑลtฤฑrฤฑlmasฤฑ gibi iลlemleri de takip ediyor. Truva Atฤฑ, kullanฤฑcฤฑnฤฑn cรผzdanฤฑnฤฑ zararlฤฑ yazฤฑlฤฑma ait bir cรผzdanla deฤiลtiriyor. Kullanฤฑcฤฑ cรผzdanฤฑn kimlik numarasฤฑnฤฑ adres satฤฑrฤฑna yapฤฑลtฤฑrdฤฑฤฤฑnda aslen para gรถndermek istediฤi adresi girmiล olmuyor. Bunun sonucunda kurban, anlฤฑk deฤiลimi fark etmediyse parasฤฑnฤฑ doฤrudan suรงlulara aktarmฤฑล oluyor.
Blockchain’de kullanฤฑlan รงok haneli sayฤฑlarฤฑ ve cรผzdan adreslerini hatฤฑrlamak รงok zor olduฤundan yapฤฑlan deฤiลiklik genellikle fark edilmiyor. Kullanฤฑcฤฑnฤฑn gรถzleri รถnรผnde gerรงekleลse de, iลlem satฤฑrฤฑndaki farklฤฑlฤฑklarฤฑ tespit etmek epey gรผรง.
Panodaki adres deฤiลikliฤi anฤฑnda oluyor. Cรผzdan adresini arama kolaylฤฑฤฤฑ sunmak iรงin, birรงok kripto para birimi cรผzdanฤฑnฤฑn iลlem satฤฑrฤฑ sabit bir pozisyona sahip ve her zaman belirli sayฤฑda karakter kullanฤฑlฤฑyor. Bu sayede sisteme izinsiz giriล yapan kiลiler, orijinalinin yerini alan rastgele kodlarฤฑ kolaylฤฑkla oluลturabiliyorlar. Yapฤฑlan araลtฤฑrmaya gรถre CryptoShuffler; Bitcoin, Ethereum, Zcash, Dash, Monero ve diฤer popรผler kripto para birimleriyle รงalฤฑลฤฑyor.
Kaspersky Lab araลtฤฑrmacฤฑlarฤฑnฤฑn ลimdiye kadar yaptฤฑฤฤฑ gรถzlemler neticesinde, CrytpoShuffler truva atฤฑ Bitcoin cรผzdanlarฤฑna yรถnelik saldฤฑrฤฑlarda bรผyรผk oranda baลarฤฑlฤฑ oldu. CrytpoShuffler’ฤฑn arkasฤฑndaki suรงlular 23 BTC (yaklaลฤฑk 140.000 ABD Dolarฤฑ) รงalmayฤฑ baลardฤฑ. Diฤer cรผzdanlardan รงalฤฑnan miktarlar ise birkaรง dolardan binlerce dolara kadar deฤiลiyor.
Kaspersky Lab Zararlฤฑ Yazฤฑlฤฑm Analisti Sergey Yunakovsky, “Kripto para birimleri artฤฑk uzak bir teknoloji deฤil. Gรผnlรผk hayatฤฑmฤฑza giren, tรผm dรผnyaya yayฤฑlarak kullanฤฑcฤฑlarฤฑn daha rahat eriลebildiฤi bir teknolojiye dรถnรผลen kripto para birimleri, suรงlular iรงin de daha รงekici hale geliyor. Son dรถnemde farklฤฑ kripto para birimlerine yรถnelik zararlฤฑ yazฤฑlฤฑm saldฤฑrฤฑlarฤฑnda artฤฑล gรถzlemliyoruz ve bu eฤilimin devam etmesini bekliyoruz. Bu nedenle, yakฤฑn zamanda kripto para birimlerine yatฤฑrฤฑm yapmayฤฑ dรผลรผnen kullanฤฑcฤฑlar dรผzgรผn bir ลekilde korunduklarฤฑndan emin olmalฤฑ” ลeklinde konuลtu.
Uzmanlar ayrฤฑca, Monero kripto para birimini hedef alan DiscordiaMiner adฤฑnda bir Truva Atฤฑ keลfetti. DiscordiaMiner uzak bir sunucuya dosya yรผkleyip bu dosyalarฤฑ รงalฤฑลtฤฑrฤฑyor. Bu yeni truva atฤฑ, sene baลฤฑnda keลfedilen NukeBot ile performans aรงฤฑsฤฑndan benzerlik gรถsteriyor. NukeBot’un kaynak kodlarฤฑ gizli hack forumlarฤฑnda paylaลฤฑlmฤฑลtฤฑ.
