Çin Menşeli Smishing Kiti, ABD’de 8 Eyaleti Hedef Alan Geniş Çaplı Dolandırıcılık Kampanyasını Güçlendiriyor
Siber güvenlik araştırmacıları, 2024 Ekim ayının ortalarından bu yana ABD genelinde otoyol kullanıcılarını hedef alan geniş kapsamlı ve halen süren bir SMS oltalama (smishing) kampanyasına karşı uyarıda bulunuyor.
Bu saldırılar, E-ZPass gibi ABD elektronik otoyol geçiş sistemlerini taklit ederek, kullanıcıları sahte bir ödeme bildirimi içeren kısa mesajlar ve Apple iMessage üzerinden tuzağa düşürüyor. Mesajlar, Washington, Florida, Pennsylvania, Virginia, Teksas, Ohio, Illinois ve Kansas eyaletlerinde kullanıcıları hedef alıyor.
Bu oltalama kampanyasının bazı yönleri, siber güvenlik gazetecisi Brian Krebs tarafından da Ocak 2025’te gündeme getirilmişti. Saldırının izleri, Telegram’da reklamı yapılan ve Çin merkezli bir SMS oltalama servisi olan Lighthouse’a kadar sürülmüş durumda.
Bağlantıya tıklayan kurbanlar, sahte bir görsel CAPTCHA testini geçmeye yönlendirilerek, ardından sahte bir E-ZPass ödeme sayfasına aktarılıyor (örn. ezp-va[.lcom, e-zpass[.]com-etcjr[.]xin). Bu sahte sayfalarda, kullanıcıdan adını ve posta kodunu girmesi isteniyor.
Cisco Talos, bu kampanyada Wang Duo Yu tarafından geliştirilen oltalama kitinin kullanıldığını ve benzer kitlerin Çinli bir siber suç örgütü olan Smishing Triad tarafından da kullanıldığını raporluyor.
Smishing Triad, 121’den fazla ülkede posta hizmetlerini hedef alan ve teslim edilemeyen kargo bildirimleri aracılığıyla kullanıcıları kandıran büyük çaplı oltalama saldırılarıyla tanınıyor.
Ayrıca, bu oltalama kitlerinin bazıları arka kapılı olarak tasarlanmış durumda. Yani saldırganlar sadece satın alan kişiye değil, aynı zamanda kitin yaratıcısına da kredi kartı bilgilerini iletecek şekilde yapılandırılmış, bu da çift yönlü hırsızlık anlamına geliyor.
2025 Mart ayı itibarıyla, söz konusu siber suç grubu Lighthouse kitinin yeni bir sürümünü kullanmaya başladı. Bu sürüm, Asya-Pasifik bölgesindeki bankacılık ve finans kurumlarına ait kimlik bilgilerini toplamak üzere geliştirildi.
PRODAFT tarafından yayımlanan bir raporda, Lighthouse kitinin Lucid ve Darcula gibi oltalama panelleriyle taktiksel benzerlikler taşıdığı ortaya kondu. PRODAFT, Wang Duo Yu’nun LARVA-241 kod adıyla izlendiğini belirtti.
Resecurity şirketi ise, Smishing Triad’ın 2023’te ilk kez belgelenmesinde öncü rol oynamıştı. Şirket, bu oltalama ağıyla bağlantılı olarak 60.000’den fazla alan adının kullanıldığını ve Apple ile Google’ın bu tehditleri tamamen engellemekte zorlandığını belirtiyor.
