FluHorse adlı kötü amaçlı yazılım, Android telefonlardan iki faktörlü kimlik doğrulama (2FA) kodlarını çalıyor.

PhoneArena'ya göre, FluHorse kötü amaçlı yazılımı e-posta yoluyla yayılıyor ve kredi kartı verilerini, şifreleri ve hatta iki faktörlü kimlik doğrulama (2FA) kodlarını çalıyor. Saldırılar 2022'den beri Doğu Asya'da gerçekleşiyor ve genellikle potansiyel kurbanlara gönderilen, hesap sorununu düzeltmek için acil ödeme talep eden bir e-postayla başlıyor.

E-postada, mağdurları meşru uygulamaların sahte sürümlerine yönlendiren bir bağlantı bulunuyordu. Bu sahte uygulamalar arasında Tayvan'da kullanılan bir gişe ücreti toplama uygulaması olan ETC ve Vietnam'da kullanılan bir bankacılık uygulaması olan VPBank Neo yer alıyordu. Her iki uygulamanın resmi sürümlerinin de Google Play Store'da 1 milyondan fazla indirilme sayısı vardı. Check Point ayrıca 100.000 indirme sayısına sahip gerçek bir ulaşım uygulamasının sahte bir sürümünü de keşfetti, ancak şirket bu uygulamanın adını belirtmedi.

Gönderilen tüm 2FA kodlarını ele geçirmek için üç uygulama SMS erişimi talep edecektir. Sahte uygulamalar resmi uygulamaların kullanıcı arayüzünü taklit eder ancak kredi kartı verileri de dahil olmak üzere kullanıcı bilgilerini toplamaktan başka bir şey yapmazlar. Ardından, gerçek bir işlem yapılıyormuş gibi görünmesi için ekranda 10 dakika boyunca "sistem meşgul" mesajı görüntülenir. Ancak gerçekte, 2FA kodu kişisel bilgilerle birlikte çalınmaktadır.

Check Point, FluHorse'un Android kullanıcıları için devam eden bir tehdit olduğunu belirtiyor; bu nedenle kullanıcıların kredi kartı numaraları ve sosyal güvenlik numaraları gibi kişisel bilgilerini çevrimiçi olarak paylaşmamaları en iyisidir. Bu organize saldırının dünyanın çeşitli bölgelerinde tespit edilmesi nedeniyle, insanların kişisel verilerini koruma konusunda dikkatli olmaları gerekiyor.

Kaynak bağlantısı: https://thanhnien.vn/phan-mem-doc-hai-fluhorse-danh-cap-ma-2fa-tren-dien-thoai-android-185230507112906991.htm