Siber suçlular bir kez daha iş başında. İtalyan siber güvenlik firması Cleafy’den yeni yayınlanan endişe verici bir rapor, 450 farklı bankacılık ve finans uygulamasını hedefleyebilen yeni bir Nexus Android bankacılık truva atını ortaya çıkardı.
KURT’UN HIZLI İPUÇLARI, TEKNİK İNCELEMELER, GÜVENLİK UYARILARI VE SİZİ DAHA AKILLI YAPABİLECEK KOLAY NASIL YAPILIR BİLGİLERİ İÇEREN CYBERGUY BÜLTENİNİ İNDİRMEK İÇİN TIKLAYIN
Bu yeni tehdit, bu kötü niyetli siber saldırılara karşı korunmak için sürekli tetikte olmanız ve proaktif önlemler almanız gerektiğini hatırlatır.
Yeni Nexus ne yapıyor?
Nexus truva atı, tespit edilmekten saklanma ve güvenlik önlemlerinden kaçma becerisiyle gizlice çalışacak şekilde tasarlanmıştır. Truva atı cihazınıza yüklendikten sonra oturum açma kimlik bilgileri, kredi kartı bilgileri ve diğer finansal bilgiler gibi hassas verileri ele geçirebilir ve çalabilir. Ayrıca metin yoluyla gönderilen iki faktörlü kimlik doğrulama kodlarını ve hatta Google Authenticator uygulamasından gelen kodları da engelleyebilir.
Nexus truva atı, tespit edilmekten saklanma ve güvenlik önlemlerinden kaçma becerisiyle gizlice çalışacak şekilde tasarlanmıştır. (Kurt Knutsson)
Bankacılık truva atı ayrıca, virüslü bir cihazda alınan metin mesajlarını silebilir, 2 faktörlü kimlik doğrulama hırsızı modülünü durdurabilir ve siber suçlular tarafından kontrol edilen bir komuta ve kontrol sunucusuna ping atarak kendisini düzenli aralıklarla güncelleyebilir.
DOLANDIRICILAR FACEBOOK REKLAMLARINDA SAHTE PULLARI NASIL SATIYOR?
Nexus Android bankacılık truva atı nasıl yayılır?
Tehdit istihbaratı şirketi Cyble, bir blog gönderisinde, kötü amaçlı yazılımın YouTube Vanced adlı meşru web siteleri gibi görünen kimlik avı sayfaları aracılığıyla dağıtıldığını ortaya çıkardı. Giderek daha fazla bilgisayar korsanı, temel olarak bilgisayar korsanlarının daha fazla kötü amaçlı yazılıma erişim için birbirlerine ödeme yaptığı hizmet olarak kötü amaçlı yazılım modelini kullanarak bu kötü amaçlı yazılıma erişim kazanıyor.
Giderek daha fazla bilgisayar korsanı, temel olarak bilgisayar korsanlarının daha fazla kötü amaçlı yazılıma erişim için birbirlerine ödeme yaptığı hizmet olarak kötü amaçlı yazılım modelini kullanarak bu kötü amaçlı yazılıma erişim kazanıyor. (Kurt Knutsson)
Nexus bu banka hesaplarına eriştiğinde, bir uygulamanın sahte bir sürümünün meşru bir bankacılık uygulamasının üzerine konduğu yer paylaşımlı saldırılar gerçekleştirerek kurbanların banka hesaplarını boşaltabilir ve çalabilir. Böylece kurbanlar bir uygulamada bankacılık hesaplarında oturum açmaya çalıştıklarında, yer paylaşımı kullanıcı adlarını ve parolalarını yakalayabilir. Nexus, bir kullanıcının telefonda yazabileceği veya otomatik olarak doldurabileceği şifreleri çalmak için bir keylogger da kullanabilir.
Bu kötü amaçlı yazılımdan nasıl korunabilirim?
Tüm cihazlarınızda iyi bir antivirüs yazılımına sahip olun
Antivirüs yazılımı olacak sizi yanlışlıkla kötü amaçlı bağlantılara tıklamaktan korur ve kötü amaçlı yazılımları cihazlarınızdan kaldırır. Uzman incelememe bakın Windows, Mac, Android ve iOS cihazlarınız için en iyi antivirüs koruması arayarak’En iyi CyberGuy.com’da Antivirüs web sitemin üst kısmındaki büyüteç simgesini tıklayarak.
ÜCRETSİZ ANTİVİRÜS: KULLANMALI MISINIZ?
[IMG alt="Windows, Mac, Android & iOS cihazları </strong>CyberGuy.com’da ‘<strong>En İyi</strong> <strong>Antivirüs’ araması yaparak</strong> web sitemin üst kısmındaki büyüteç simgesini tıklayarak.”/></source></source></source></source></picture></div>
<div class="]https://a57.Haberler/static.Haberler/Haberler/content/uploads/2023/03/640/320/3-Best-Antivirus.jpg?ve=1&tl=1[/IMG]
Uzman incelememe bakın Windows, Mac, Android ve iOS cihazlarınız için en iyi antivirüs koruması arayarak’En iyi CyberGuy.com’da Antivirüs web sitemin üst kısmındaki büyüteç simgesini tıklayarak. (Kurt Knutsson)
Uygulamaları indirdiğiniz yere dikkat edin
Resmi bir uygulama üzerinden asla üçüncü taraf bir uygulama indirmemeniz gerektiğini de unutmamalısınız. Üçüncü taraf uygulamalarının cihazınıza kötü amaçlı yazılım bulaştırma riski her zaman vardır, bu nedenle indirdiğiniz her uygulamanın yasal olup olmadığını iki kez kontrol ettiğinizden emin olun. İndirdiğiniz uygulamaların meşru ve iyi incelenmiş olduğundan emin olmak için birkaç ipucum:
Resmi uygulama mağazalarından indirin: Uygulamaları her zaman Google Play Store veya Apple App Store gibi resmi uygulama mağazalarından indirin. Bu uygulama mağazalarında, indirilebilecek uygulamaların yasal olduğundan emin olmak için güvenlik önlemleri vardır.
KAÇINILMASI GEREKEN EN ÖNEMLİ KİMLİK HIRSIZLIĞI DOLANDIRICILARI
Uygulama derecelendirmelerini ve incelemelerini kontrol edin: Bir uygulamayı indirmeden önce derecelendirmesine bakın ve incelemeleri okuyun. Bir uygulamadan bahsederken bunu her zaman dahil ettiğimi göreceksiniz. Bu size uygulamanın kalitesi ve diğer kullanıcıların uygulamayla ilgili herhangi bir sorun yaşayıp yaşamadığı hakkında bir fikir verebilir.
Uygulamayı ve geliştiriciyi araştırın: İyi bir üne sahip olup olmadıklarını görmek için uygulama ve geliştiricisi hakkında biraz araştırma yapın. Kötü incelemeler veya dolandırıcılık raporları gibi tehlike işaretleri olup olmadığına bakın.
İzinleri kontrol edin: Bir uygulamayı kurarken, istediği izinlere dikkat edin. Çalışmaları için gerekenden daha fazla izin isteyen uygulamalara karşı dikkatli olun.
HABERLER SUNULDU
Bu birkaç ipucunu izleyerek, kötü amaçlı veya düşük kaliteli bir uygulama indirme riskini büyük ölçüde azaltabilir ve ilerde başınızı ağrıtmaktan kaçınabilirsiniz.
Bu yeni Nexus bankacılık truva atı hakkında bir şey gördünüz mü? Aşağıda bize bildirin.
İpuçlarımdan daha fazlası için, web sitemin üst kısmındaki “Ücretsiz haber bülteni” bağlantısını tıklayarak ücretsiz CyberGuy Rapor Bültenime abone olun.
Telif Hakkı 2023 CyberGuy.com. Her hakkı saklıdır.
Kurt “CyberGuy” Knutsson, “FOX & Friends”te sabahları Haberler & FOX Business’a yaptığı katkılarla hayatı daha iyi hale getiren teknolojiye, donanıma ve araçlara derin bir sevgi besleyen, ödüllü bir teknoloji gazetecisidir. Teknik bir sorunuz mu var? Kurt’un CyberGuy Haber Bültenini alın, CyberGuy.com’da sesinizi, bir hikaye fikrinizi veya yorumunuzu paylaşın.
KURT’UN HIZLI İPUÇLARI, TEKNİK İNCELEMELER, GÜVENLİK UYARILARI VE SİZİ DAHA AKILLI YAPABİLECEK KOLAY NASIL YAPILIR BİLGİLERİ İÇEREN CYBERGUY BÜLTENİNİ İNDİRMEK İÇİN TIKLAYIN
Bu yeni tehdit, bu kötü niyetli siber saldırılara karşı korunmak için sürekli tetikte olmanız ve proaktif önlemler almanız gerektiğini hatırlatır.
Yeni Nexus ne yapıyor?
Nexus truva atı, tespit edilmekten saklanma ve güvenlik önlemlerinden kaçma becerisiyle gizlice çalışacak şekilde tasarlanmıştır. Truva atı cihazınıza yüklendikten sonra oturum açma kimlik bilgileri, kredi kartı bilgileri ve diğer finansal bilgiler gibi hassas verileri ele geçirebilir ve çalabilir. Ayrıca metin yoluyla gönderilen iki faktörlü kimlik doğrulama kodlarını ve hatta Google Authenticator uygulamasından gelen kodları da engelleyebilir.
Nexus truva atı, tespit edilmekten saklanma ve güvenlik önlemlerinden kaçma becerisiyle gizlice çalışacak şekilde tasarlanmıştır. (Kurt Knutsson)
Bankacılık truva atı ayrıca, virüslü bir cihazda alınan metin mesajlarını silebilir, 2 faktörlü kimlik doğrulama hırsızı modülünü durdurabilir ve siber suçlular tarafından kontrol edilen bir komuta ve kontrol sunucusuna ping atarak kendisini düzenli aralıklarla güncelleyebilir.
DOLANDIRICILAR FACEBOOK REKLAMLARINDA SAHTE PULLARI NASIL SATIYOR?
Nexus Android bankacılık truva atı nasıl yayılır?
Tehdit istihbaratı şirketi Cyble, bir blog gönderisinde, kötü amaçlı yazılımın YouTube Vanced adlı meşru web siteleri gibi görünen kimlik avı sayfaları aracılığıyla dağıtıldığını ortaya çıkardı. Giderek daha fazla bilgisayar korsanı, temel olarak bilgisayar korsanlarının daha fazla kötü amaçlı yazılıma erişim için birbirlerine ödeme yaptığı hizmet olarak kötü amaçlı yazılım modelini kullanarak bu kötü amaçlı yazılıma erişim kazanıyor.
Giderek daha fazla bilgisayar korsanı, temel olarak bilgisayar korsanlarının daha fazla kötü amaçlı yazılıma erişim için birbirlerine ödeme yaptığı hizmet olarak kötü amaçlı yazılım modelini kullanarak bu kötü amaçlı yazılıma erişim kazanıyor. (Kurt Knutsson)
Nexus bu banka hesaplarına eriştiğinde, bir uygulamanın sahte bir sürümünün meşru bir bankacılık uygulamasının üzerine konduğu yer paylaşımlı saldırılar gerçekleştirerek kurbanların banka hesaplarını boşaltabilir ve çalabilir. Böylece kurbanlar bir uygulamada bankacılık hesaplarında oturum açmaya çalıştıklarında, yer paylaşımı kullanıcı adlarını ve parolalarını yakalayabilir. Nexus, bir kullanıcının telefonda yazabileceği veya otomatik olarak doldurabileceği şifreleri çalmak için bir keylogger da kullanabilir.
Bu kötü amaçlı yazılımdan nasıl korunabilirim?
Tüm cihazlarınızda iyi bir antivirüs yazılımına sahip olun
Antivirüs yazılımı olacak sizi yanlışlıkla kötü amaçlı bağlantılara tıklamaktan korur ve kötü amaçlı yazılımları cihazlarınızdan kaldırır. Uzman incelememe bakın Windows, Mac, Android ve iOS cihazlarınız için en iyi antivirüs koruması arayarak’En iyi CyberGuy.com’da Antivirüs web sitemin üst kısmındaki büyüteç simgesini tıklayarak.
ÜCRETSİZ ANTİVİRÜS: KULLANMALI MISINIZ?
[IMG alt="Windows, Mac, Android & iOS cihazları </strong>CyberGuy.com’da ‘<strong>En İyi</strong> <strong>Antivirüs’ araması yaparak</strong> web sitemin üst kısmındaki büyüteç simgesini tıklayarak.”/></source></source></source></source></picture></div>
<div class="]https://a57.Haberler/static.Haberler/Haberler/content/uploads/2023/03/640/320/3-Best-Antivirus.jpg?ve=1&tl=1[/IMG]
Uzman incelememe bakın Windows, Mac, Android ve iOS cihazlarınız için en iyi antivirüs koruması arayarak’En iyi CyberGuy.com’da Antivirüs web sitemin üst kısmındaki büyüteç simgesini tıklayarak. (Kurt Knutsson)
Uygulamaları indirdiğiniz yere dikkat edin
Resmi bir uygulama üzerinden asla üçüncü taraf bir uygulama indirmemeniz gerektiğini de unutmamalısınız. Üçüncü taraf uygulamalarının cihazınıza kötü amaçlı yazılım bulaştırma riski her zaman vardır, bu nedenle indirdiğiniz her uygulamanın yasal olup olmadığını iki kez kontrol ettiğinizden emin olun. İndirdiğiniz uygulamaların meşru ve iyi incelenmiş olduğundan emin olmak için birkaç ipucum:
Resmi uygulama mağazalarından indirin: Uygulamaları her zaman Google Play Store veya Apple App Store gibi resmi uygulama mağazalarından indirin. Bu uygulama mağazalarında, indirilebilecek uygulamaların yasal olduğundan emin olmak için güvenlik önlemleri vardır.
KAÇINILMASI GEREKEN EN ÖNEMLİ KİMLİK HIRSIZLIĞI DOLANDIRICILARI
Uygulama derecelendirmelerini ve incelemelerini kontrol edin: Bir uygulamayı indirmeden önce derecelendirmesine bakın ve incelemeleri okuyun. Bir uygulamadan bahsederken bunu her zaman dahil ettiğimi göreceksiniz. Bu size uygulamanın kalitesi ve diğer kullanıcıların uygulamayla ilgili herhangi bir sorun yaşayıp yaşamadığı hakkında bir fikir verebilir.
Uygulamayı ve geliştiriciyi araştırın: İyi bir üne sahip olup olmadıklarını görmek için uygulama ve geliştiricisi hakkında biraz araştırma yapın. Kötü incelemeler veya dolandırıcılık raporları gibi tehlike işaretleri olup olmadığına bakın.
İzinleri kontrol edin: Bir uygulamayı kurarken, istediği izinlere dikkat edin. Çalışmaları için gerekenden daha fazla izin isteyen uygulamalara karşı dikkatli olun.
HABERLER SUNULDU
Bu birkaç ipucunu izleyerek, kötü amaçlı veya düşük kaliteli bir uygulama indirme riskini büyük ölçüde azaltabilir ve ilerde başınızı ağrıtmaktan kaçınabilirsiniz.
Bu yeni Nexus bankacılık truva atı hakkında bir şey gördünüz mü? Aşağıda bize bildirin.
İpuçlarımdan daha fazlası için, web sitemin üst kısmındaki “Ücretsiz haber bülteni” bağlantısını tıklayarak ücretsiz CyberGuy Rapor Bültenime abone olun.
Telif Hakkı 2023 CyberGuy.com. Her hakkı saklıdır.
Kurt “CyberGuy” Knutsson, “FOX & Friends”te sabahları Haberler & FOX Business’a yaptığı katkılarla hayatı daha iyi hale getiren teknolojiye, donanıma ve araçlara derin bir sevgi besleyen, ödüllü bir teknoloji gazetecisidir. Teknik bir sorunuz mu var? Kurt’un CyberGuy Haber Bültenini alın, CyberGuy.com’da sesinizi, bir hikaye fikrinizi veya yorumunuzu paylaşın.