Kripto paraların piyasa değerinin yükselmesi nedeniyle insanlardaki artan merak, kötü niyetli kişilerin hedefinde. Krizi fırsata çevirmek için kol gezen hackerlar, özellikle çevrimiçi ortamdaki güvenliğini nasıl sağlayacağını bilmeyenleri kandırmaya çalışıyorlar. Bu bağlamda geliştirdikleri sahte kripto para madenciliği uygulamalarını dijital mağazalarda yayınlayarak, borsayla ilgilenen kullanıcıların zaaflarından faydalanmaya çalışıyorlar.
Siber güvenlik şirketi Trend Micro, kendisini kripto para madenciliği uygulaması gibi gösteren 8 adet zararlı yazılım keşfettiğini açıkladı. Android uygulama mağazası Google Play Store’dan yüklenebilen sahte aplikasyonlar, durumun farkında olmayan insanların parasını ele geçirmek için geliştirildi. Kullanıcılara reklam göstererek veya ödeme talep ederek yanılttığı vurgulandı.
Dünyaca ünlü kripto para borsası Liquid, siber saldırıya uğradığını ve 80 milyon dolar değerindeki kripto paranın çalındığını resmen duyurdu.
Google, sahte kripto para uygulamalarını kaldırdı
Trend Micro’da çalışan güvenlik araştırmacıları, tespit ettikleri uygulamaları inceledi. Zararlı yazılımların, kullanıcılara aylık 15 Amerikan doları ödeyerek kripto para madenciliğine yatırım yapma vaadinde bulunduğu aktarılırken; ödeme yapanların düzenli olarak belli bir miktar gelir elde edecekleri yönünde kandırıldığı ifade edildi.
Google Play’e bildirilen sahte uygulamalar zararlı olduğunun anlaşılmasının ardından mağazadan kaldırıldı.
Trend Micro ekibinin web sayfasında paylaşılan sahte kripto para madenciliği uygulamaları şöyle:
- BitFunds – Crypto Cloud Mining
- Bitcoin Miner – Cloud Mining
- Bitcoin (BTC) – Pool Mining Cloud Wallet
- Crypto Holic – Bitcoin Cloud Mining
- Daily Bitcoin Rewards – Cloud Based Mining System
- Bitcoin 2021
- MineBit Pro – Crypto Cloud Mining & btc miner
- Ethereum (ETH) – Pool Mining Cloud
Tehdit tam anlamıyla ortadan kalkmadı
Kullanıcıları dikkatli olmaları için uyaran Trend Micro, bahse konu uygulamaların kaldırılmasına rağmen tehlikenin hala devam ettiğini vurguladı. Paylaşılan bilgiye göre, Google Play’de “bulut madenciliği” (cloud mining) anahtar kelimesi aratıldığında aynı tehlikeyi içeren çok sayıda uygulama çıkıyor. Hatta bunlardan bazılarının 100.000’den fazla kez indirildiği de ek bilgiler arasında.
