Neo_Net Hacker Grubu Küresel Olarak Banka Kullanıcılarını Hedefliyor

İspanya merkezli bir tehdit aktörü olan Neo_Net, finans kurumlarına ve bankalara karşı kampanyalar yürüttü ve karmaşık olmayan araçlarına rağmen en yüksek başarı oranını elde etti.

Kampanya, telefon numaraları, ulusal kimlik numaraları ve binlerce kurbanın adları dahil olmak üzere önemli miktarda Kişisel Olarak Tanımlanabilir Bilgiyi (PII) tehlikeye attı.

Neo_Net, kimlik avı panelleri ve Android truva atları da dahil olmak üzere geniş kapsamlı bir altyapı kurup birden çok bağlı kuruluşa kiraladı, güvenliği ihlal edilmiş kurban verilerini üçüncü taraflara sattı ve dünya çapında çeşitli ülkeleri hedef alan başarılı bir Hizmet Olarak Smishing teklifi başlattı.

SentinelOne tarafından VX underground ile yürütülen en son kötü amaçlı yazılım araştırmasına göre, Neo_Net ile ilgili raporu paylaştılar.

Kampanyada Kullanılan Taktikler

Kampanya, özgünlük yanılsaması yaratmak ve saygın finansal kurumları taklit etmek için Gönderen Kimlikleri (SID’ler) içeren mesajlar aracılığıyla kurbanları hedeflemek için bir hizmet platformu olarak Ankarex’i kullanıyor.

Bu sms’ler, yetkisiz bir cihazın kurbanın hesabına eriştiğini veya kartının güvenlik endişeleri nedeniyle geçici olarak sınırlandırıldığını iddia ederek kurbanları manipüle eder.

Mesajlar ayrıca tehdit aktörünün kimlik avı sayfasına giden bir köprü de içeriyordu.

Kimlik avı sayfaları, mobil olmayan kullanıcı aracılarından gelen isteklerin engellenmesi ve sayfaların botlardan ve ağ tarayıcılarından gizlenmesi dahil olmak üzere birden fazla savunma önlemi ile uygulanan yasal bankacılık sitelerine benziyor.

Şekil: kimlik avı sayfaları

Kullanıcı ayrıntıları gönderdikten sonra bilgiler, Telegram Bot API aracılığıyla belirlenmiş bir Telegram sohbetine sızacak ve tehdit aktörlerine kurbanların IP adresleri ve kullanıcı aracıları da dahil olmak üzere çalınan verilere sınırsız erişim sağlayacak.

Daha sonra tehdit aktörleri, Multi-Factor Authentication (MFA) mekanizmalarını atlatmak için kurbanları banka hesapları için sözde bir güvenlik uygulamasını Android cihazlarına yüklemeye ikna etti.

Sızdırılan mesajlar daha sonra Tek Seferlik Parolaları (OTP’ler) yakalayarak hedeflenen hesaplarda MFA’yı atlamak için kullanılabilir.

Tehdit aktörlerinin, muhtemelen banka temsilcilerinin kimliğine bürünerek ve kurbanları Android casus yazılım yüklemeleri veya OTP’leri ifşa etmeleri için kandırarak kurbanlara doğrudan telefon görüşmeleri yaptıkları da gözlemlendi.

Bir yıl süren operasyon sırasında mağdurlardan yasa dışı olarak elde edilen fonların tutarı en az 350.000 Euro’dur. Telegram’a yaptığı katkılar sayesinde Neo_Net, İspanyolca bir BT forumu olan “macosfera(.)com” forumuna bağlanmıştır.

Uzlaşma Göstergeleri

“Yapay zeka tabanlı e-posta güvenlik önlemleri İşletmenizi E-posta Tehditlerinden Koruyun!” – Ücretsiz Demo İsteyin.