Rapid7’den Sahte Cüzdan Uyarısı: 885 Bin Telefon Numarasıyla Kurtarma İfadeleri Hedefte
Rapid7, Operation ASTERIX adı verilen kampanyada yaklaşık 885.000 telefon numarasının tarandığını, sahte cüzdan uygulamaları ve kimlik avı yöntemleriyle kurtarma ifadelerinin hedeflendiğini açıkladı.
Siber güvenlik şirketi Rapid7’nin ifşasına göre saldırganlar, kripto kullanıcılarına ulaşmak için toplu telefon listeleri topladı ve bu numaraları hesap doğrulama araçlarıyla eledi. Ardından hedeflere ait kişisel bilgileri zenginleştirerek sahte müşteri desteği görüşmelerini daha inandırıcı hale getirdi. Böylece geniş bir veri havuzu, kripto hesabı bulunan kişilere yönelik daha seçici bir saldırı listesine dönüştürüldü.
Saldırı akışı, sahte mesaj içeren kimlik avı e-postaları (phishing) ve telefonla kandırmaya dayalı vishing aramalarıyla başladı. Saldırganlar destek personeli taklidi yaptıktan sonra kullanıcıları sahte Trezor, Ledger ve Exodus uygulamalarına yönlendirdi. Bu uygulamalar, kurtarma ifadelerini ele geçirmek ve kullanıcıların varlıklarını riske atmak için kullanıldı. Çalınan veriler, akışın son aşamasında saldırganların Telegram kanalına aktarıldı.
Sahte cüzdan uygulamaları kurtarma ifadelerini hedef aldı
Rapid7’nin incelediği Alman veri setinde 316.002 telefon numarasından 43.066 Crypto.com hesabı tespit edildi. Operatörler, doğruladıkları hedefleri daha sonra kişisel bilgilerle zenginleştirerek destek taklidine dayalı saldırıları güçlendirdi.
Kampanyanın dikkat çeken bir diğer unsuru, saldırganların GitHub Copilot ve Claude Code kullanması oldu. Bu araçlar hedef verilerini işlemek, kötü amaçlı yazılımları geliştirmek ve hatalarını ayıklamak, ayrıca kimlik avı altyapısı kurmak için kullanıldı. Claude, kod gizleme taleplerini reddedince operatör Kimi’ye geçti ve özel bir jailbreak komutuyla güvenlik kontrollerini aşmayı denedi. Rapid7, bu girişimin başarılı olup olmadığını doğrulayamadı.
Bulgular kampanyanın ölçeğini gösterse de doğrulanmış toplam kayıp veya mağdur sayısı açıklanmadı. Kullanıcıların cüzdan uygulamalarını yalnızca geliştiricilerin resmi kaynaklarından indirmesi gerekiyor.
