Güvenlik firması Cyble, yaklaşık 180 banka, finans ve kripto para uygulamasını hedef alan yeni bir kötü amaçlı yazılım kampanyası tespit etti. Kötü amaçlı yazılım, kullanıcıları PIN ve giriş bilgileri gibi hassas bilgileri girmeye kandırmak için sahte giriş sayfaları kullanıyor. Bu yöntem, orijinal uygulamayı taklit eden sahte bir arayüzün üst üste bindirilmesini içeriyor ve böylece saldırganların kimlik doğrulama verilerini toplamasına ve potansiyel olarak mağdurların hesaplarını ele geçirmesine olanak tanıyor. Saldırı, bankalar, ödeme hizmetleri ve kripto ile ilgili uygulamalar dahil olmak üzere geniş bir yelpazedeki kuruluşları etkiliyor ve mobil platformların finansal hizmetler için kritik saldırı yüzeyleri olarak ne kadar savunmasız olduğunu ortaya koyuyor. Kötü amaçlı yazılımın normal doğrulama prosedürlerini atlama yeteneği, özellikle işlemlerin genellikle geri alınamaz olduğu kripto kullanıcıları için önemli riskler oluşturuyor. Cyble'ın bulguları, saldırganların hem banka hem de kripto uygulamalarını giderek daha fazla hedef almasıyla birlikte güvenlik önlemlerinin artırılması gerekliliğini vurguluyor.