{"id":12613,"date":"2024-07-31T14:45:32","date_gmt":"2024-07-31T11:45:32","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=12613"},"modified":"2024-07-31T14:45:32","modified_gmt":"2024-07-31T11:45:32","slug":"cryptowallet-seed-phrase-fake-leaks","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/cryptowallet-seed-phrase-fake-leaks\/12613\/","title":{"rendered":"A\u00e7g\u00f6zl\u00fcler i\u00e7in kripto tuza\u011f\u0131 ya da bir h\u0131rs\u0131zdan nas\u0131l \u00e7al\u0131n\u0131r?"},"content":{"rendered":"

Kurbanlar\u0131n yava\u015f\u00e7a ve ustaca k\u00f6t\u00fc niyetli bir kripto y\u00f6netim uygulamas\u0131 y\u00fcklemeye te\u015fvik edildi\u011fi yeni ve \u00e7ok ak\u0131ll\u0131ca bir kripto doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n\u0131 ara\u015ft\u0131rmak i\u00e7in birka\u00e7 ay harcad\u0131k. Ancak, doland\u0131r\u0131lanlar sadece s\u00f6zde kurbanlard\u0131, \u00e7\u00fcnk\u00fc operat\u00f6rler, baz\u0131 dijital Robin Hood\u2019lar gibi\u2026 di\u011fer h\u0131rs\u0131zlar\u0131 hedef al\u0131yordu. Bizimle birlikte bu doland\u0131r\u0131c\u0131l\u0131\u011fa derinlemesine bir g\u00f6z at\u0131n ve kripto paran\u0131z\u0131 nas\u0131l koruyaca\u011f\u0131n\u0131z\u0131 \u00f6\u011frenin<\/a>.<\/p>\n

\u0130lk yem<\/h2>\n

Her \u015fey, kripto para birimi hakk\u0131nda olduk\u00e7a \u00f6nemsiz bir Telegram mesaj\u0131 almamla ba\u015flad\u0131. Ba\u015fkalar\u0131 bunu g\u00f6rmezden gelebilirdi, ancak Kaspersky\u2019de web i\u00e7eri\u011fi analistleri ekibinin lideri olarak, k\u00f6t\u00fc bir koku ald\u0131m ve ara\u015ft\u0131rmaya karar verdim. Mesaj; tespit edilmekten ka\u00e7\u0131nmak i\u00e7in, iki kazan\u00e7l\u0131 kripto projesinin, y\u00fcksek bir indirimle acele \u015fekilde sat\u0131\u015f\u0131n\u0131 g\u00f6steren bir ekran g\u00f6r\u00fcnt\u00fcs\u00fc ve ilgili ba\u011flant\u0131lar\u0131n yer ald\u0131\u011f\u0131 be\u015f saniye uzunlu\u011funda bir video klip olarak sunuldu. Muhtemelen al\u0131c\u0131ya yanl\u0131\u015f bir g\u00fcvenlik hissi vermek i\u00e7in tasarlanm\u0131\u015f olan ilk ba\u011flant\u0131, k\u00fc\u00e7\u00fck de olsa ger\u00e7ek bir ikinci kademe kripto borsas\u0131na y\u00f6nlendiriyordu. As\u0131l yem di\u011fer ba\u011flant\u0131n\u0131n arkas\u0131na saklanm\u0131\u015ft\u0131.<\/p>\n

\"Kripto<\/a>

Kripto projesi sat\u0131\u015f duyurusunun ekran g\u00f6r\u00fcnt\u00fcs\u00fc be\u015f saniye uzunlu\u011funda bir video klibe s\u0131\u011fd\u0131r\u0131lm\u0131\u015f. Bu bir k\u0131rm\u0131z\u0131 bayrak!<\/p><\/div>\n

Kullan\u0131\u015fl\u0131 bir sunucu ar\u0131zas\u0131<\/h2>\n

Beklenenin aksine, di\u011fer ba\u011flant\u0131y\u0131 takip etmek herhangi bir k\u00f6t\u00fc niyetli i\u00e7eri\u011fe y\u00f6nlendirmedi. \u0130\u015fler \u00e7ok daha ilgin\u00e7 bir h\u00e2l almaya ba\u015flam\u0131\u015ft\u0131: Bir ana sayfa g\u00f6rmeyi umarak adresi girdi\u011finizde taray\u0131c\u0131, i\u00e7inde baz\u0131 cazip dosya adlar\u0131n\u0131n bulundu\u011fu bir k\u00f6k dizin listesi g\u00f6steriyordu. Sunucu yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f ya da ana sayfa yanl\u0131\u015fl\u0131kla silinmi\u015f gibi g\u00f6r\u00fcn\u00fcyordu ve \u015f\u00fcphelenmeyen alan ad\u0131 sahibinin t\u00fcm verileri a\u00e7\u0131\u011fa \u00e7\u0131km\u0131\u015ft\u0131. Listedeki herhangi bir dosyaya t\u0131klayabilir ve i\u00e7eri\u011fini do\u011frudan taray\u0131c\u0131da g\u00f6r\u00fcnt\u00fcleyebilirdiniz, \u00e7\u00fcnk\u00fc uygun bir \u015fekilde, hepsinin TXT, PDF, PNG veya JPG gibi ortak, kullan\u0131m\u0131 kolay formatlar\u0131 vard\u0131.<\/p>\n

\"Bir<\/a>

Bir ziyaret\u00e7i k\u00f6k klas\u00f6rdeki dosyalar\u0131n bir listesini g\u00f6rmektedir. Tek bir HTML dosyas\u0131 yok<\/p><\/div>\n

Bu da ziyaret\u00e7inin, bir kripto projesinin zengin ama ahmak sahibinin ki\u015fisel veri klas\u00f6r\u00fcne girmi\u015f gibi hissetmesine neden oluyordu. Metin dosyalar\u0131, tohum c\u00fcmleleriyle birlikte c\u00fczdan ayr\u0131nt\u0131lar\u0131n\u0131 i\u00e7eriyordu ve g\u00f6r\u00fcnt\u00fcler, ba\u015far\u0131yla g\u00f6nderilen b\u00fcy\u00fck miktarda kripto para biriminin, \u00f6nemli c\u00fczdan bakiyelerinin ve sahibinin l\u00fcks ya\u015fam tarz\u0131n\u0131n kan\u0131t\u0131n\u0131 g\u00f6steren ekran g\u00f6r\u00fcnt\u00fcleriydi.<\/p>\n

\"Metin<\/a>

Metin dosyas\u0131 dikkatle toplanm\u0131\u015f adresler, giri\u015fler, \u015fifreler, tohum c\u00fcmleleri, kurtarma anahtarlar\u0131, PIN\u2019ler ve \u00f6zel anahtarlar i\u00e7eriyor<\/p><\/div>\n

Ekran g\u00f6r\u00fcnt\u00fclerinden birinin arka plan\u0131nda, Bitcoin ile nas\u0131l yat ve Ferrari sat\u0131n al\u0131naca\u011f\u0131n\u0131 a\u00e7\u0131klayan bir YouTube videosu vard\u0131. Bu yatlar\u0131n PDF katalo\u011fu da ayn\u0131 dizinde kolayca bulunuyordu. \u00d6zetle, bu ciddi anlamda cazip bir yemdi.<\/p>\n

\"Ekranda<\/a>

Ekranda zengin bir tembelin hayat\u0131ndan bir kesit g\u00f6steriliyor. Peki, Bitcoin ile Ferrari ve yat sat\u0131n alman\u0131n DO\u011eRU YOLU nedir?<\/p><\/div>\n

Ger\u00e7ek c\u00fczdanlar ve nakit<\/h2>\n

DeBank\u2019a g\u00f6re bu doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n ak\u0131ll\u0131ca yan\u0131 c\u00fczdan bilgilerinin ger\u00e7ek olmas\u0131 ve c\u00fczdanlara eri\u015filerek Exodus i\u015flem ge\u00e7mi\u015finin ya da di\u011fer c\u00fczdanlardaki yakla\u015f\u0131k 150.000 ABD dolar\u0131 de\u011ferindeki varl\u0131klar\u0131n g\u00f6r\u00fcnt\u00fclenebilmesi.<\/p>\n

\"Exodus<\/a>

Exodus c\u00fczdan\u0131 bo\u015f ama ger\u00e7ek ve yak\u0131n zamanda biri taraf\u0131ndan kullan\u0131ld\u0131<\/p><\/div>\n

Yine de, fonlar stake<\/a> edildi\u011finden \u2013 yani temelde hesaba ba\u011fl\u0131 oldu\u011fundan \u2013 hi\u00e7bir \u015fey \u00e7ekmeniz m\u00fcmk\u00fcn de\u011fildir. Bununla birlikte, bu durum ziyaret\u00e7inin \u00e7ok daha az \u015f\u00fcpheci olmas\u0131n\u0131 sa\u011flar: Her \u015fey, spam veya kimlik av\u0131 de\u011fil, birinin dikkatsizce s\u0131zd\u0131rd\u0131\u011f\u0131 ger\u00e7ek veriler gibi g\u00f6r\u00fcn\u00fcr. Ayr\u0131ca, hi\u00e7bir yerde g\u00f6r\u00fclebilecek harici ba\u011flant\u0131 veya k\u00f6t\u00fc ama\u00e7l\u0131 dosya yoktur dolay\u0131s\u0131yla \u015f\u00fcphelenecek bir \u015fey de yoktur!<\/p>\n

\"Di\u011fer<\/a>

Di\u011fer c\u00fczdanlardaki mebla\u011flar olduk\u00e7a y\u00fcksek. Fonlar\u0131n stake edilmi\u015f (kilitlenmi\u015f) olmas\u0131 \u00e7ok k\u00f6t\u00fc<\/p><\/div>\n

Siteyi iki ay boyunca izledik ve hi\u00e7bir de\u011fi\u015fiklik g\u00f6rmedik. Doland\u0131r\u0131c\u0131lar, web sunucusu analizleri ile kullan\u0131c\u0131lar\u0131n davran\u0131\u015flar\u0131n\u0131 izlerken, ilgilenen kullan\u0131c\u0131lardan olu\u015fan ciddi bir kitlenin olu\u015fmas\u0131n\u0131 bekliyor gibi g\u00f6r\u00fcn\u00fcyordu. Ancak bu uzun \u0131s\u0131nma d\u00f6neminden sonra sald\u0131r\u0131n\u0131n bir sonraki a\u015famas\u0131na ge\u00e7tiler.<\/p>\n

Yeni bir umut<\/h2>\n

\u0130ki ayl\u0131k bu dramatik sessizlik nihayet bir g\u00fcncelleme ile sona erdi: Ba\u015far\u0131l\u0131 bir Monero \u00f6demesini g\u00f6sterdi\u011fi iddia edilen yeni bir Telegram ekran g\u00f6r\u00fcnt\u00fcs\u00fc. Ekran g\u00f6r\u00fcnt\u00fcs\u00fcne daha yak\u0131ndan bak\u0131ld\u0131\u011f\u0131nda, bir i\u015flem g\u00fcnl\u00fc\u011f\u00fcne sahip bir \u201cElectrum-XMR\u201d c\u00fczdan uygulamas\u0131 ve bunu yay\u0131nlad\u0131\u011f\u0131m\u0131z s\u0131rada de\u011feri yakla\u015f\u0131k bir milyon dolara denk gelen 6000 Monero token (XMR) i\u00e7eren olduk\u00e7a b\u00fcy\u00fck bir bakiye fark edilecekti.<\/p>\n

\"Aktif<\/a>

Aktif a\u015fama ba\u015flad\u0131: G\u00f6r\u00fcn\u00fc\u015fe g\u00f6re yakla\u015f\u0131k bir milyon dolar i\u00e7eren bir c\u00fczdan<\/p><\/div>\n

\u015eansl\u0131 bir tesad\u00fcf eseri, ekran g\u00f6r\u00fcnt\u00fcs\u00fcn\u00fcn hemen yan\u0131nda c\u00fczdan i\u00e7in tohum c\u00fcmlesini i\u00e7eren yeni bir metin dosyas\u0131 beliriverdi.<\/p>\n

\"C\u00fczdan\u0131n<\/a>

C\u00fczdan\u0131n tohum c\u00fcmlesi yemdi<\/p><\/div>\n

Bu noktada, yeterince d\u00fcr\u00fcst olmayan herkes, dikkatsiz sahtekar\u0131n hesab\u0131na giri\u015f yapmak ve kalan paray\u0131 almak i\u00e7in bir Electrum c\u00fczdan\u0131 indirmek i\u00e7in acele etti. K\u00f6t\u00fc \u015fans: Electrum yaln\u0131zca Bitcoin\u2019i destekliyor ancak Monero\u2019yu desteklemiyordu ve bir hesaba yeniden eri\u015fim sa\u011flamak i\u00e7in \u00f6zel bir anahtar (bir tohum c\u00fcmlesi de\u011fil) gerekiyordu. Tohum c\u00fcmlesinden anahtar\u0131 geri y\u00fcklemeye \u00e7al\u0131\u015f\u0131rken, her me\u015fru d\u00f6n\u00fc\u015ft\u00fcr\u00fcc\u00fc tohum c\u00fcmlesi bi\u00e7iminin ge\u00e7ersiz oldu\u011funu s\u00f6yledi.<\/p>\n

Yine de a\u00e7g\u00f6zl\u00fcl\u00fck, kullan\u0131c\u0131lar\u0131n muhakemesini buland\u0131r\u0131yordu; ne de olsa s\u00f6z konusu olan bir milyon dolard\u0131 ve ba\u015fka biri \u00e7almadan \u00f6nce acele etmeleri gerekiyordu. \u00c7abuk para kazanma merakl\u0131s\u0131 ki\u015filer Google\u2019da \u201cElectrum XMR\u201d ya da k\u0131saca \u201cElectrum Monero\u201d aramas\u0131 yapt\u0131. Hangisi olursa olsun, en \u00fcstteki sonu\u00e7 g\u00f6r\u00fcn\u00fc\u015fte Monero\u2019yu destekleyen bir Electrum \u00e7atal\u0131 hakk\u0131nda bir web sitesiydi.<\/p>\n

C\u00fczdan\u0131n \"do\u011fru\" versiyonu arama sonu\u00e7lar\u0131n\u0131n en \u00fcst\u00fcnde g\u00f6r\u00fcn\u00fcr<\/a>

C\u00fczdan\u0131n \u201cdo\u011fru\u201d versiyonu arama sonu\u00e7lar\u0131n\u0131n en \u00fcst\u00fcnde g\u00f6r\u00fcn\u00fcr<\/p><\/div>\n

Tasar\u0131m\u0131 orijinal Electrum web sitesine benziyordu ve tipik a\u00e7\u0131k kaynak modas\u0131nda, her t\u00fcrl\u00fc a\u00e7\u0131klama, GitHub ba\u011flant\u0131lar\u0131 (orijinal Electrum deposu \u2013 Electrum-XMR de\u011fil), bunun Monero\u2019yu desteklemek i\u00e7in bir \u00e7atal oldu\u011funu a\u00e7\u0131k\u00e7a belirten bir not ve macOS, Windows ve Linux y\u00fckleyicilerine do\u011frudan y\u00f6nlendirmeler i\u00e7eriyordu.<\/p>\n

\"\u00c7ok<\/a>

\u00c7ok iyi haz\u0131rlanm\u0131\u015f sahte c\u00fczdan uygulamas\u0131n\u0131n web sitesi<\/p><\/div>\n

\u0130\u015fte bu noktada avc\u0131 fark\u0131nda olmadan av olur. Electrum-XMR\u2019nin indirilmesi ve kurulmas\u0131, bilgisayara Kaspersky taraf\u0131ndan Backdoor.OLE2.RA-Based.a<\/em> olarak tan\u0131mlanan ve sald\u0131rganlara, gizli uzaktan eri\u015fim sa\u011flayan k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m bula\u015ft\u0131r\u0131r. Daha sonra yapt\u0131\u011f\u0131 \u015fey muhtemelen makinenin i\u00e7eri\u011fini taramak ve kripto c\u00fczdan verilerini ve di\u011fer de\u011ferli bilgileri \u00e7almakt\u0131r.<\/p>\n

Bizim g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fcm\u00fcz<\/a>, Trojan y\u00fckleme giri\u015fimi bir yana, k\u00f6t\u00fc niyetli web sitesini bile engellerdi, ancak ba\u015fkalar\u0131n\u0131n paras\u0131na el koymaya hevesli kripto avc\u0131lar\u0131 kullan\u0131c\u0131lar\u0131m\u0131z aras\u0131nda pek yer alm\u0131yor.<\/p>\n

\"G\u00fcvenli\u011fimiz,<\/a>

G\u00fcvenli\u011fimiz, Trojan y\u00fckleme giri\u015fimi bir yana, k\u00f6t\u00fc ama\u00e7l\u0131 siteyi bile engelliyor<\/p><\/div>\n

Birdenbire, ikinci bir yineleme<\/h2>\n

Bir s\u00fcre sonra, bu sosyal m\u00fchendislik ba\u015far\u0131s\u0131n\u0131 ara\u015ft\u0131rmay\u0131 bitirdi\u011fimizde, hi\u00e7 de s\u00fcrpriz olmayan bir yem daha ald\u0131k. Bu sefer doland\u0131r\u0131c\u0131lar buharda yava\u015f pi\u015firmeyi b\u0131rak\u0131p kavurmaya ge\u00e7mi\u015fti. Ekran g\u00f6r\u00fcnt\u00fcs\u00fc, \u00e7ok say\u0131da ki\u015fisel bilgi i\u00e7eren a\u00e7\u0131k bir metin dosyas\u0131n\u0131n yan\u0131nda b\u00fcy\u00fck bir bakiyeye sahip sahte bir c\u00fczdan\u0131 ve k\u00f6t\u00fc ama\u00e7l\u0131 bir siteye \u00f6zenle eklenmi\u015f bir ba\u011flant\u0131y\u0131 g\u00f6steriyordu. G\u00f6r\u00fcn\u00fc\u015fe g\u00f6re bu aldatmaca i\u015fe yaram\u0131\u015ft\u0131 ve benzer pek \u00e7ok sald\u0131r\u0131ya maruz kalacakt\u0131k.<\/p>\n

\"\u0130kinci<\/a>

\u0130kinci versiyonda doland\u0131r\u0131c\u0131lar, ilgili t\u00fcm bilgileri tek bir ekran g\u00f6r\u00fcnt\u00fcs\u00fcnde toplayarak i\u015fe koyuldular<\/p><\/div>\n

Sald\u0131r\u0131n\u0131n tan\u0131nmas\u0131<\/h2>\n

Yukar\u0131da bahsetti\u011fimiz doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n ma\u011fdurlar\u0131, ba\u015fkalar\u0131n\u0131n paras\u0131n\u0131 \u00e7almaya \u00e7al\u0131\u015f\u0131rken yemi nas\u0131l yuttuklar\u0131n\u0131 d\u00fc\u015f\u00fcn\u00fcnce hi\u00e7 de sempati uyand\u0131rm\u0131yorlar. Ancak, doland\u0131r\u0131c\u0131lar yeni numaralar bulmaya devam ediyorlar ve bir dahaki sefere size para kazanman\u0131n g\u00f6r\u00fcn\u00fc\u015fte etik bir yolunu sunabilirler. \u00d6rne\u011fin, yanl\u0131\u015fl\u0131kla adres \u00e7ubu\u011funda ba\u011flant\u0131s\u0131 bulunan kazan\u00e7l\u0131 bir airdrop\u2019un reklam\u0131n\u0131 yapan bir ekran g\u00f6r\u00fcnt\u00fcs\u00fc alabilirsiniz\u2026<\/p>\n

Bu nedenle, tetikte olun ve her t\u00fcrl\u00fc bilgiye \u015f\u00fcpheyle yakla\u015f\u0131n. Sald\u0131r\u0131n\u0131n her a\u015famas\u0131 kendine \u00f6zg\u00fc bir \u015fekilde \u015f\u00fcphe \u00e7ekiciydi. Web sitesi sat\u0131\u015f reklam\u0131, belli ki anti-spam algoritmalar\u0131n\u0131 a\u015fmak i\u00e7in bir ekran g\u00f6r\u00fcnt\u00fcs\u00fcyle birlikte, video klip \u015feklinde sunuluyordu. \u0130\u00e7inde kripto c\u00fczdan verilerinin bulundu\u011fu \u015fifrelenmemi\u015f metin dosyalar\u0131ndan ba\u015fka bir \u015fey i\u00e7ermeyen bir web sitesi ger\u00e7ek olamayacak kadar iyi g\u00f6r\u00fcn\u00fcyordu. Kripto c\u00fczdan \u00e7atal\u0131na ev sahipli\u011fi yapt\u0131\u011f\u0131 iddia edilen alan ad\u0131, sald\u0131r\u0131dan sadece iki ay \u00f6nce kaydedilmi\u015fti. Ancak en \u00f6nemlisi, doland\u0131r\u0131c\u0131l\u0131kla dolu kripto d\u00fcnyas\u0131, az bilinen c\u00fczdan uygulamalar\u0131n\u0131 kullanmay\u0131 kabul edilemez bir risk haline getiriyor. Bu nedenle, a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 uygulay\u0131n:<\/p>\n