Rusya’da Akaryakıt Fiyatları ve İHA Saldırıları Endişesiyle Kötü Amaçlı Uygulamalar Yayılıyor

Rusya’da Akaryakıt Fiyatları ve İHA Saldırıları Endişesiyle Kötü Amaçlı Uygulamalar Yayılıyor

Yeni bir rapora göre, siber suçlular Rusya’daki akaryakıt sıkıntısı ve insansız hava aracı (İHA) saldırısı korkularını kullanarak kullanıcıları kişisel ve finansal bilgilerini çalmak üzere tasarlanmış kötü amaçlı Android uygulamalarını indirmeye ikna ediyor.

Rus siber güvenlik firması F6’daki araştırmacılar, son kampanyanın Rus sürücüleri hedef aldığını belirtiyor. Bu kampanya, trafik polisi devriyelerinin, hız kameralarının ve stokta yakıtı olan benzin istasyonlarının konumlarını gösterdiğini iddia eden bir uygulama aracılığıyla yürütülüyor. Ancak bu uygulama, hassas bilgileri toplayabilen ve enfekte telefonlardaki işlevlere erişebilen bir Android Truva atı olan ZloyRAT’ı yüklüyor.

Söz konusu kötü amaçlı yazılım, iki sahte uygulama aracılığıyla daha dağıtılıyor: Kısıtlanmamış internete erişim için hükümet destekli ücretsiz bir hizmet olarak tanıtılan GosuVPN ve İHA saldırılarını gerçek zamanlı olarak etkileşimli bir harita üzerinde gösterdiğini iddia eden Drone Radar.

Araştırmacılar, bu üç uygulamanın da Ekim ayı başlarında kaydedilen bir web sitesi aracılığıyla tanıtıldığını ve bu web sitesinin Rusya’da engellenmesi için talepte bulunduklarını ekledi.

Bu kampanya, Rusya’nın yaygın akaryakıt sıkıntısı ve artan benzin fiyatlarıyla karşı karşıya olduğu bir döneme denk geliyor. Bu durumun bir kısmı, Ukrayna’nın Rus petrol rafinerilerine yönelik tekrarlanan uzun menzilli İHA ve füze saldırılarından kaynaklanıyor. Kampanyanın arkasındaki tehdit aktörü ise henüz bilinmiyor.

F6, sürücüleri hedef alan kötü amaçlı uygulamaların genellikle kamyon şoförleri, taksi işletmecileri ve teslimat çalışanları için çevrimiçi topluluklarda tanıtıldığını belirtti.

Bilgi Çalan Kötü Amaçlı Yazılım

ZloyRAT, F6 tarafından bu yılın başlarında ilk kez tespit edildi.

Kurulduktan sonra, yasal bir uygulama gibi görünerek kısa mesajlara, kişilere ve telefon görüşmelerine erişim izni istiyor. Gelen kısa mesajları ve anlık bildirimleri toplayabilir, enfekte bir cihazdan mesaj gönderebilir ve arama yapabilir.

Truva atı ayrıca 60’tan fazla Rus bankacılık ve finans uygulamasıyla, çevrimiçi pazar yerleriyle, devlet hizmetleriyle ve Telegram mesajlaşma platformuyla ilişkili bilgileri de hedef alıyor.

Faaliyetlerini gizlemek için ZloyRAT, kullanıcılar kötü amaçlı uygulamayla etkileşime girdiğinde yasal bir web sitesi görüntüleyebilir, bu da cihazlarının ele geçirildiğini fark etmelerini zorlaştırır. Araştırmacılar, enfekte telefonların performansında yavaşlama da yaşayabileceğini belirtti.

F6, uygulamaları kaç kişinin indirdiğini veya kampanyanın doğrulanmış finansal kayıplara yol açıp açmadığını açıklamadı.

Dolandırıcılık İçin Büyüyen Bir Pazar

Bu kampanya, Rusya’nın savaş zamanı aksaklıklarını, özellikle İHA saldırıları ve akaryakıt bulunabilirliği konusundaki endişeleri istismar eden daha geniş bir siber suç dalgasının parçası.

Bu yılın başlarında F6, RadarTrevog adlı başka bir Android uygulamasını tespit etti. Bu uygulama, bir İHA uyarı hizmeti gibi davranırken, enfekte cihazlardan bilgi çalmak için tasarlanmış bir kötü amaçlı yazılım türü olan RedWing Stealer’ı dağıtıyordu. Araştırmacılar, İHA uyarı hizmetleri, akaryakıt bulunabilirlik haritaları, VPN’ler ve diğer mobil araçlar olarak tanıtılan uygulamalarda gizlenmiş 800’den fazla kötü amaçlı yazılım örneği keşfetti.

Akaryakıt sıkıntıları, çevrimiçi dolandırıcılık için de fırsatlar yarattı.

Sonbaharda, dolandırıcılar FuelDrive markası altında en az 17 web sitesi kurarak Rusya genelinde toplu akaryakıt teslimatları reklamı yaptı. Ağustos ayında ortaya çıkarılan başka bir operasyon ise, Toplivo24 adlı hayali bir şirket kullanarak benzin, dizel ve doğal gazı piyasa fiyatlarının yüzde 30’una kadar daha düşük fiyatlarla sundu.

Temmuz ayında F6, bazıları benzin istasyonu haritaları gibi görünen, Telegram hesaplarını ele geçirmek için tasarlanmış 60’tan fazla dolandırıcı web sitesi tespit etti. Ayrı bir kampanya ise, sürücülere 20 litre benzini önceden rezerve etme şansı sunarak akaryakıt sıkıntılarından ve uzun kuyruklardan kaçınmalarını sağlamayı vaat ediyordu.