DİKKAT: Bu Virüs Türk Bitcoin ve Altcoin Yatırımcılarının Cüzdanlarını Boşaltıyor!

Bilgisayar korsanları kripto para yatırımcılarının ve projelerin en büyük sorunlarından bir tanesi olmaya devam ediyor. Projelerin ve yatırımcıların yanı sıra kripto borsalarını da hedef alan hackerler, piyasaya sürdükleri virüsler ile kripto varlık hırsızlıkları yapmayı amaçlıyor.

Yeni keşfedilen bir kötü amaçlı yazılım, Android akıllı telefonlardaki kripto para cüzdanlarını hedef alıyor. İlk olarak Türkiye ve İspanya‘daki kişileri hedef alan zararlı yazılımın, Türkçe olduğu anlaşılan hata ayıklama dili kullandığı belirtildi.

Dolandırıcılık önleme firması ThreatFabric tarafından ortaya çıkarılan “Crocodilus” isimli virüs, kripto para sahiplerini cüzdan tohum ifadelerini vermeleri için kandırmak amacıyla uzaktan kontrol, siyah ekran katmanları ve erişilebilirlik günlüğü aracılığıyla gelişmiş veri toplama gibi araçlar kullanıyor.

ThreatFabric’te mobil tehdit istihbaratı başkanı olan Aleksandar Eremin, bu virüs hakkında yaptığı son açıklamada şu sözleri aktardı:

“Bu virüs telefonda kriptoyla ilgili uygulamalar gibi görünüyor ve kurbanların kripto para cüzdanı uygulamalarının içinde saklanan bilgileri ifşa etmesini sağlamak için belirli sosyal mühendislik teknikleri kullanıyor.”

ThreatFabric, Crocodilus’un Android 13 ve üzeri sürümlerde güvenlik korumalarını aşan özel bir dropper aracılığıyla dağıtıldığını söyledi. Bu dropper kötü amaçlı yazılımı yüklediğinde, Play Protect’i tetiklemeden Erişilebilirlik Hizmeti izinleri istemektedir.

Kötü amaçlı yazılım kullanıcılara şu sahte uyarı mesajını gösterir: “12 saat içinde ayarlardan cüzdan anahtarınızı yedekleyin. Aksi takdirde uygulama sıfırlanır ve cüzdanınıza erişiminizi kaybedebilirsiniz.”

Yukarıdaki gibi bir mesaj alan kripto yatırımcıları, kimse ile cüzdan anahtar bilgilerini paylaşmadan doğrudan cüzdanındaki kripto varlıkları güvenli farklı cüzdanlara transfer etmeleri gerekmektedir.

*Gelişmeler için bizi takip etmeye devam edin!