CTM360 siber güvenlik uzmanları kısa bir süre önce bilgisayar korsanlarının kripto para yatırımcılarını hedef almaya devam ettiği paylaştı. Uzmanların aktardığına göre, dolandırıcılar TikTok platformundaki sahte mağazalar üzerinden yayılan SparkKitty adlı casus yazılım ile kripto para hırsızlığı yapmaya başladı.
SparkKitty, FraudOnTok adlı zararlı bir araç içeriyor. Bu hibrit yöntem, TikTok’taki müşterileri ve iş ortaklarını dolandırmaya imkân tanıyor. FraudOnTok cihazlara yüklendiğinde, kullanıcının hesabına erişim sağlıyor, fotoğraf galerisine giriyor ve kripto cüzdan bilgileri içeren ekran görüntülerini arıyor.
CTM360 uzmanlarına göre, kimlik avı ile Truva atının birlikte kullanılması FraudOnTok’u son derece tehlikeli hale getiriyor. Dolandırıcılar ayrıca resmi TikTok Shop, TikTok Wholesale ve TikTok Mall siteleriyle birebir aynı görünüme sahip sahte pazar yerleri oluşturuyor. Ziyaretçiler, sisteme giriş yapmaya ve alışverişe yönlendiriliyor.
Sipariş aşamasında kripto cüzdan ile ödeme öneriliyor. Kullanıcılar USDT veya ETH ile ödeme yaptıklarını sanarak para gönderiyor, ancak varlıklar dolandırıcıların adreslerine aktarılıyor.
CTM360, TikTok üzerinden yayılan ve para çalmak için tasarlanmış 5000’den fazla zararlı uygulama tespit etti ve ilerleyen süreçte bu uygulama sayısının artmaya devam edeceğini bildirdi.
*Gelişmeler için bizi takip etmeye devam edin!
(Kaynak : kriptopiyasasi.com)