'Cashrewindo' adlı sofistike bir tehdit oyuncusu, yatırım dolandırıcılığı sitelerine yol açan küresel kötü niyetli kampanyalarda 'yaşlı' alanları kullanıyor.
Kötüverizasyon, meşru reklam ağları tarafından desteklenen dijital reklamlarda kötü niyetli JavaScript kodunun enjeksiyonunu, web sitesi ziyaretçilerini kimlik avı formlarını barındıran, kötü amaçlı yazılımları bırakan veya dolandırıcılık işleten sayfalara almayı içerir.
Cashrewindo kötüverizasyon kampanyaları, yerel kitleye meşru görünmek için özelleştirilmiş dil ve para kullanılarak Avrupa, Kuzey ve Güney Amerika, Asya ve Afrika'ya yayılmıştır.
Concant'daki analistler, 2018'den beri 'Cashrewindo'yu izliyor ve tehdit oyuncusunun, ayrıntılara büyük önem vererek kötü niyetli reklam operasyonları oluşturmada alışılmadık derecede kurnaz bir yaklaşım için öne çıktığını bildiriyor.
Etki alanı yaşlanması, tehdit aktörlerinin etki alanlarını kaydettikleri ve güvenlik platformlarını atlamayı umarak bunları kullanmak için yıllar beklemesidir.
Bu teknik, uzun zamandır kötü niyetli etkinliklere dahil olmayan eski alanlar olarak çalışır ve internette güven kazanır ve bu da güvenlik araçları tarafından şüpheli olarak işaretlenmelerini mümkün değildir.
Confant, Cashrewindo'nun etkinleştirilmeden önce en az iki yıl yaşlanan alan adlarını kullandığını söylüyor (sertifikaları güncellendi ve bir sanal sunucu atandı).
Güvenlik firması, bazıları 2008'e kadar kayıtlı olan ve 2022'de ilk kez kullanılan belirli tehdit oyuncusu tarafından kullanılan en az 487 alan belirleyebildi.
Mağdurlar, meşru sitelerde bulunan enfekte reklamlara tıklayarak bu iniş alanlarında sona erer.
Meşru sitelerde "güçlü dil" tespitinden kaçınmak için, tehdit oyuncusu zararsız ve harekete geçirici ifadeler arasında döner, genellikle kampanyayı dikkatlice başlatır ve daha sonra harekete geçirici reklamlara geçer.
Kötü niyetli reklamlar ayrıca, sahtekarlığı yakalayamayacak şekilde bilgisayar görme algılama modüllerini karıştırmaya yardımcı olan küçük bir kırmızı daire içerir.
Her Cashrewindo kampanyası belirli bir kitleyi hedefler, bu nedenle açılış sayfaları, geçersiz hedefler için aldatmaca veya zararsız veya boş bir sayfa gösterecek şekilde yapılandırılır.
Bu, ziyaretçinin sisteminde kullanılan saat dilimi, cihaz platformu ve dili kontrol ederek yapılır.
Hedef kitlenin dışındaki kullanıcılar ve gömülü "BURAYA TIKLAYIN" düğmesine tıklayan cihazlar zararsız bir siteye yönlendirilir.
Öte yandan, geçerli hedefler, istek denetiminden kaçınmak için ortak bir kütüphanenin içinde saklanan kötü amaçlı kodla JavaScript kodunu yürütecektir.
Bu kullanıcılar bir aldatmaca sayfasına götürülür ve sonunda gerçekçi olmayan yatırım getirilerini vaat eden sahte bir kripto para birimi yatırım platformuna yönlendirilir.
Confant, 12 aydan fazla, öncelikle Windows cihazlarını hedefleyen 1,5 milyondan fazla Cashrewindo izlenimi kaydettiğini bildirdi.
Hangi ülkelerin bu izlenimlerin çoğunu getirdiği için, en çok hedeflenen en iyi 20 yer aşağıdaki tabloda gösterilmiştir.
Yatırım dolandırıcılığı yaygındır, ancak genellikle tehdit aktörleri, aceleyle hazırlanmış sahte sitelerini büyük kullanıcı havuzlarına zorlayarak ve yakın zamanda kayıtlı alanlarda dolandırıcı alanlarda dolandırıcılık platformlarını barındırarak, kalite üzerinden miktarı tercih ederler.
Cashrewindo, daha fazla çalışma gerektiren ancak tehdit oyuncusu için başarı şansını önemli ölçüde artıran farklı bir yaklaşım izler.
Geri dönüşü garanti eden herhangi bir yatırım fırsatı büyük olasılıkla bir aldatmacadır, bu yüzden buna büyük bir kırmızı bayrak olarak davranın ve herhangi bir fon yatırmadan önce kapsamlı bir arka plan kontrolü çalıştırın.
Yeni gasp dolandırıcılığı, sitelerin itibarını, sızıntı verilerini hasar etmekle tehdit ediyor
Ukrayna, yılda 200 milyon € kazanan sahtekarlık yüzük üyelerini tutukladı
Bilgisayar korsanları, kripto işlemlerini ele geçirmek için dolandırıcılık sitelerini ihlal ediyor
FBI, "domuz kasaplama" kripto para birimi yatırım şemaları konusunda uyarıyor
İspanyol polisi, yatırım dolandırıcılığı yoluyla 12 milyon € kazanan operasyonu söküyor
Kaynak: Bleeping Computer