Group-IB'deki güvenlik araştırmacıları, Milk Dragon adlı bir kampanyanın büyük indirimler vadeden sosyal medya gönderileriyle alışveriş yapanları sahte e-ticaret sitelerine yönlendirdiğini söylüyor. Gönderiler çoğunlukla kullanıcıların fırsat aradığı Facebook ve TikTok gruplarında paylaşılıyor.
Group-IB, saldırganların en az bir yıldır Milk Dragon adlı kimlik avı aracını kullandığını belirtiyor. Araç, popüler alışveriş sitelerinin taklitlerini oluşturuyor ve sahte ürün ilanları hazırlamak için yapay zekâdan yararlanabiliyor. Sitelerde, kullanıcıların formlara yazdığı bilgileri gönder tuşuna basmadan önce bile kaydeden BytePress kötü amaçlı yazılımı bulunuyor. Kullanıcılar bilgileri gönderdiğinde kampanya bunları saldırganların altyapısı üzerinden gerçek sitelere aktarabiliyor ve tek kullanımlık parola ile diğer çok faktörlü kimlik doğrulama isteklerini de ele geçirebiliyor.
Araştırmacılara göre kurbanlar daha sonra satın alma işlemi başarılı olmuş gibi görünen sahte bir sipariş onayı alabiliyor. Group-IB, 66 ülkede kurban tespit etti. Raporda en yüksek sayılar Malezya'da (1.300+), Singapur'da (1.200+) ve Tayland'da (1.100+) bildirildi. Kampanya 21 markayı taklit etti; ayrıca 36 finans kuruluşunu ve bankayı da hedef aldı.
Kimlik avı aracı Telegram kanallarında hizmet olarak, aylık veya yıllık planlarla satılıyor. Group-IB'ye göre fiyatlar ayda 300 USDT'den başlıyor; farklı planlar ve ek seçenekler sunuluyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.