⚠️ MAMONT: Viral APK ile yeni dolandırıcılık dalgası

Saldırı Şeması

Rusya İçişleri Bakanlığı, şu anda Rus kripto para ve finans uygulamaları kullanıcıları arasında aktif olarak yayılan MAMONT zararlı yazılımının geri dönüşüne dair bir uyarı yayınladı.

Dolandırıcılar basit ama etkili bir taktik kullanıyor:

• Bilinmeyen veya hacklenmiş bir hesaptan mesaj gönderiyorlar.
• Soru soruyorlar: «Bu sen misin videoda/fotoda?»
• APK formatında bir dosya ekliyorlar, bunu fotoğraf veya video olarak gizliyorlar.

Kötü Amaçlı Yazılımın Çalışma Mekanizması

APK dosyası yüklendikten sonra, kötü amaçlı yazılım şunlara erişim sağlar:

• SMS mesajlarına
• Push bildirimlerine
• Cihazdaki fotoğraflar
• Finansal uygulamalara ve kimlik doğrulama verilerine

Bu zararlı yazılım daha önce Rusya'da biliniyordu, ancak şimdi güncellenmiş ve daha tehlikeli bir versiyonu ile geri döndü.

Kendinizi nasıl korursunuz

Benzer saldırılara karşı siber güvenlik uzmanları şunları önermektedir:

• Hiçbir zaman doğrulanmamış kaynaklardan APK dosyaları yüklemeyin
• Herhangi bir ekin açılmadan önce uzantısını kontrol edin
• Güvenilir antivirüs çözümleri kullanın
• Tanıdıklardan gelen beklenmedik mesajlara dikkatle yaklaşın.

Bu önlemlere uymak, kripto varlıklarınızı ve kişisel bilgilerinizi siber suçlulardan korumaya yardımcı olacaktır.