Bilgiyasar korsanları, Echelon kötü amaçlı yazılımı ile Telegram’ı kullanarak kripto para cüzdanlarına ulaşmaya çalışıyor.
Siber saldırılar hızla artarken, bilgisayar korsanları kolay ve hızlı olarak kar etmek için son yıllarda giderek artan blockchain teknolojisine ve kripto para birimlerine yöneldiler. Bilindiği üzere blockchain Immunefi, güvenlik araştırmacılarının kodları gözden geçirerek güvenlik açıklarını ifşa eden ve DeFi projeleri için önde gelen platformdur. Immunefi, platformundan bir araştırmacı, kötü niyetli aktörlerin Telegram uygulamasının otomatik indirme işlevi ile Echelon kötü amaçlı yazılımını aktif olarak kullandığını keşfetti. Bu kötü amaçlı yazılım, kullanıcıların bilgisayar veya mobil cihazlarında verileri ve gizliliği tehlikeye atmak için çeşitli yeteneklere sahip olan programlanmış mühendislik kodu olarak biliniyor.
Genel olarak, yazılım, uygulamanın yerleşik olduğu ve otomatik indirme özelliğine bağlı olan Telegram kullanıcılarını hedef alıyor. Mesaj yolu ile gelen bir dosya kullanıcı bilgisi olmadan otomatik olarak cihaza indirilerek erişim sağlanmış oluyor. Telegram hesabı olan kullanıcılar için büyük risk altında. Bunun yanı sıra kurbanların herhangi bir uygulamayı çalıştırması yada kapatması gerekmeden, virüs bilgisayara erişim sağlayarak ekran görüntüsü alabiliyor.
Kötü amaçlı yazılım dosyasının adı “Smokes night” olarak kaydedildi. Uzmanlar, gözaltında olmayan kripto para cüzdanları hakkında bilgi alma yeteneğine sahip olduğundan, bireyler bu yazılımla ilgili dikkatli olmaları konusunda uyarılıyor. Bir önlem yöntemi olarak, kullanıcılara Telegram profillerinin otomatik indirme işlevinin kapatılması tavsiye edildi.
Özellikle, 2021 yılının 3. çeyreğinde hackerlar tarafından 1 milyar dolar değerinde kripto para çalındı. Toplamda, 2021’in ilk 3 çeyreğinde 146 siber saldırı ile kripto dolandırıcılığı rapor edildi. 2020 yılında ise 122 siber saldırı olayı yaşandı. Ortada yüzde 20’lik bir artış söz konusu. Özellikle Amerika’da, büyüyen kripto para sektöründe yatırımla ilgili saldırılarda 2021’in ilk ve 3. çeyreği arasında günlük 3.5 milyon dolar kaybettiği kaydediliyor.
Bilgisayar korsanlarının sürekli olarak yaptıkları siber saldırılar yatırımcıların üzerinde büyük bir panik dalgası yaratıyor. Kripto para şirketlerinin güvenlik önlemlerini sıklıkla tekrarlayıp yenilemesi gerekiyor
