NullMixer, kullanıcıların ödeme verilerinin, kripto paralarının ve sosyal ağ hesaplarının peşinde

Kaspersky araştırmacıları, kullanıcıların kimlik bilgilerini, adreslerini, kredi kartı verilerini, kripto para birimlerini ve Facebook ve Amazon hesaplarını çalan bir kötü amaçlı yazılım olan NullMixer’ı yayan yeni bir kampanya ortaya çıkardı.

47 bin 500’den fazla kullanıcı üçüncü parti sitelerden kırık yazılım indirmeye çalışırken NullMixer’in saldırısına uğradı, yazılım kullanıcıları klavyede girdikleri her türlü bilgiyi yakalayarak gözlem altına aldı.

NullMixer, yazılımları yasa dışı olarak indirmek için yazılım kırma aracı, keygen ve aktivatör sunan web siteleri aracılığıyla siber suçlular tarafından aktif olarak dağıtılıyor. Bu tür sayfalar istenen yazılımı sağlamak yerine, kurbanların cihazlarına kötü amaçlı yazılım bulaştırdıkları için kullanıcılar açısından her zaman bir tehdit oluşturuyor. Çoğu durumda kullanıcılar reklam yazılımları veya diğer istenmeyen yazılımlarla karşılaşsalar da NullMixer bunlardan çok daha tehlikeli. Çünkü aynı anda çok sayıda Truva atı indirebiliyor ve herhangi bir bilgisayar ağında büyük ölçekli bir enfeksiyonuna yol açabiliyor.

Bulaşma, söz konusu sitelerden kırık yazılım indirmeye çalışırken meydana geliyor. Kullanıcı, parola korumalı bir yazılım ve ayrıntılı talimatlar içeren bir sayfaya tekrar tekrar yönlendiriliyor. Başta her şey normal görünüyor. Ancak kullanıcı talimatları izlerse, virüs bulaşmış makineye indiriciler, casus yazılımlar, arka kapılar, bankacılık Truva atları ve diğer tehditler dahil olmak üzere birden fazla kötü amaçlı yazılım dosyası bırakan NullMixer’le tanışıyorlar.

NullMixer aracılığıyla yayılan tehditler arasında virüslü makinelerden kredi kartı ve kripto para cüzdan verilerini alan ünlü RedLine’ın yanı sıra, Socelar adıyla da bilinen Disbuk yer alıyor. Disbuk ile Facebook ve Amazon çerezlerini çalan saldırganlar, bu sitelerde kurbanların hesaplarına erişerek kimlik bilgilerini, adreslerini ve ödeme detaylarını kolayca elde edebiliyor.

İlginçtir ki siber suçlular, arama motorlarının ilk sayfasında yer almak için profesyonel SEO araçlarını kullanıyorlar. Böylece İnternet üzerinden “crack” ve “keygen” gibi kelimeleri ararken kolayca kendilerini gösterebiliyor ve mümkün olduğu kadar çok kullanıcıyı tuzaklarına düşürebiliyorlar.

En çok hedeflenen ülkelerden bazıları Brezilya, Hindistan, Rusya, İtalya, Almanya, Fransa, Mısır, Türkiye ve ABD olarak sıralanıyor.