Rus Hacking Aracı Saniyeler İçinde Sahte Sosyal Medya Profilleri Oluşturuyor


Rusya'nın Yeni Hacking Aracı Saniyeler İçinde Yüzlerce Sahte Sosyal Medya Profili Oluşturuyor

Rusça’da “kuruş” anlamına gelen Kopeechka hizmeti, suçluların hızlı ve kolay bir şekilde yüzlerce sahte sosyal medya hesabı oluşturmak için kullandığı yeni bir araçtır.

2019’un başından beri faaliyette olan hizmet, Facebook, Instagram, Telegram ve X (önceki adıyla Twitter) gibi birçok tanınmış sosyal medya ağı için basit hesap kayıt hizmetleri sunuyor. Özellikle Kopeechka, reşit olmayanların sohbet sitesi kayıtlarına erişime izin verdi.

DÖRT

Kopeechka Nasıl Çalışır?

Trend Micro raporuna göre Kopeechka, kullanıcılara sosyal ağ ağlarından alınan e-postalara erişim sağlıyor ancak e-posta gelen kutularına erişim vermiyor. Hizmetin oluşturulma şekli nedeniyle posta kutusu hesabı hala Kopeechka’nın kontrolündedir ve herhangi bir üçüncü taraf kullanıcının kontrolünde değildir.

Kopeechka, halihazırda elinde bulunan geçerli e-postaların sayısını görüntüler. Araştırmacılar, bunların çoğunun Microsoft ile ilgili gelen kutuları, özellikle de Hotmail ve Outlook olduğunu söylüyor.

Kopeechka aynı zamanda e-posta hesapları da satın alıyordu ve hizmet, sahip olduğu 39 alanda barındırılan çeşitli e-posta adreslerini sunuyordu.

Şekil 1. Kopeechka olası yasa dışı kullanım için e-posta adresleri satın alıyor.
Kopeechka olası yasa dışı kullanım için e-posta adresleri satın alıyor

API, birden fazla sosyal medya hesabının otomatik olarak oluşturulmasını kolaylaştırırken, web arayüzü, kullanıcıların satın alınan e-posta adreslerini kullanarak hesap oluşturmasını kolaylaştırır.

Şekil 4. Kullanıcılar Kopeechka API'yi kullanarak yeni bir sosyal medya platformunda nasıl geçerli bir hesap alabilirler?
Kopeechka API’sini kullanarak yeni bir sosyal medya platformunda geçerli bir hesap edinme

Araştırmacılar, “Bütün bu süreçler tamamen otomatik hale getirilebiliyor ve bu da, Kopeechka hesaplarında yeterli para olduğu sürece siber suçluların birkaç saniye içinde potansiyel olarak yüzlerce veya daha fazla hesap oluşturmasına olanak tanıyabiliyor” dedi.

Kopeechka, hesap kaydı sırasında kullanıcıların telefon numaralarını doğrulamak için çoğunluğu Rusya merkezli 16 farklı çevrimiçi SMS hizmetine erişim sağlıyor.

Şekil 6. Kopeechka 16 farklı çevrimiçi SMS hizmetiyle çalışmaktadır.
16 farklı çevrimiçi SMS hizmeti

Kopeechka, tüketicileri hata uyarıları ve ağ sorunları gibi hizmetteki herhangi bir değişiklik hakkında bilgilendirerek, kullanıcıları arasında bir sadakat duygusu geliştiriyor. Kopeechka müşterilerine tavsiyeler, kapsamlı kurslar ve hatta ödeme imkanı sunuyor.

Tüketiciler API’yi kullanma konusunda uzman değilse ve hesap kayıt prosedürünü otomatikleştirmek istiyorlarsa Kopeechka, üçüncü taraf bir Rus hizmeti olan ZennoPoster’ı kullanmanızı tavsiye ediyor. ZennoPoster, Kopeechka kullanıcıları tarafından otomatik kayıt mekanizması olarak kullanılabilir.

Ayrıca şu anda Kopeechka’nın İngilizce Telegram kanalında 440, Rusça Telegram kanalında ise 1.000’den fazla kullanıcısı bulunuyor.

Son sözler

Araştırmacılar, “Kopeechka’nın hizmetleri, çevrimiçi toplu hesap oluşturmanın kolay ve uygun fiyatlı bir yolunu kolaylaştırabilir ve bu da siber suçlulara yardımcı olabilir” dedi.

Kopeechka sorununu çözmenin tek yolu, e-posta servis sağlayıcılarının bir araya gelerek kayıt prosedürlerini iyileştirmek için birlikte çalışmalarıdır. Yapay zeka, otomatik hesap kayıtlarını tanımlamaya yönelik araçlar sunarak bu çabaya yardımcı olabilir.

850’den fazla üçüncü taraf uygulamaya hızlı bir şekilde yama uygulamak için Patch Manager Plus’ı kullanarak kendinizi güvenlik açıklarından koruyun. Bir dene ücretsiz deneme % 100 güvenlik sağlamak için.



Source link