Android telefonlardaki NFC teknolojisini hedef alan siber saldırılar yılın ilk dört ayında yüzde 188 arttı. Uzmanlar, özellikle sahte finans uygulamaları konusunda kullanıcıları uyardı.
Android telefonlarda kullanılan NFC (Yakın Alan İletişimi) teknolojisini hedef alan siber saldırılarda büyük artış yaşandı. Siber güvenlik şirketi Kaspersky tarafından açıklanan verilere göre, yılın ilk dört ayında NFC tabanlı saldırılar geçen yılın aynı dönemine kıyasla yüzde 188 yükseldi.
Uzmanlara göre NFC tabanlı saldırılar temel olarak iki farklı yöntemle gerçekleştiriliyor.
35 binden fazla saldırı engellendi
Şirketin açıklamasına göre ocak-nisan döneminde Android cihazları hedef alan 35 bin 600’den fazla saldırı engellendi. Geçen yılın aynı döneminde bu sayı 12 bin 300 seviyesindeydi.
Uzmanlar, saldırılarda özellikle SuperCard X, PhantomCard, NGate ve NFCGate benzeri zararlı yazılımların kullanıldığını belirtti.
Doğrudan NFC saldırısı
Bu yöntemde dolandırıcılar, mesajlaşma uygulamaları üzerinden kullanıcılarla iletişime geçiyor. Mağdurlara genellikle sahte bir finans uygulaması indirtiliyor.
Kullanıcılardan daha sonra banka kartlarını telefona yaklaştırmaları ve PIN bilgilerini girmeleri isteniyor. Böylece kart verileri doğrudan saldırganların eline geçiyor.
Tersine NFC yöntemi
Daha gelişmiş olan bu yöntemde ise kullanıcıların telefonlarına kötü amaçlı uygulamalar yükleniyor ve uygulamanın temassız ödeme sistemi olarak ayarlanması sağlanıyor.
Sistem daha sonra ATM’leri kandırarak saldırganlara ait kart varmış gibi işlem yapıyor. Kullanıcılar güvenli hesaba para yatırdığını düşünürken, para doğrudan dolandırıcıların hesaplarına aktarılıyor.
Kaspersky uzmanları, ilk saldırıların 2023 sonunda ağırlıklı olarak Avrupa’da görüldüğünü belirtti. Ancak son dönemde Rusya, Latin Amerika ve farklı bölgelerde de benzer saldırıların hızla yayıldığı ifade edildi.
Uzmanlar, siber suçluların bu sistemleri artık “Malware-as-a-Service” modeliyle diğer saldırganlara da sunduğunu ve tehdidin giderek büyüdüğünü aktardı.
Uzmanlardan kritik uyarılar
Siber güvenlik uzmanları, kullanıcıların:
Resmi olmayan kaynaklardan uygulama yüklememesi,
Mesajlaşma uygulamaları üzerinden gelen bağlantılara dikkat etmesi,
ATM başında yabancı kişilerin yönlendirmelerine uymaması,
Telefonlarında kapsamlı güvenlik yazılımları kullanması
gerektiğini vurguladı.
Uzmanlara göre NFC yönlendirme saldırıları önümüzdeki dönemde daha da gelişebilir ve daha geniş bir coğrafyada etkili olabilir.
Kaynak: Diyarbakır Söz
Yorumlar