Kaspersky, Prilex virüsünün yakında Türkiye’de de görüleceğini öngörüyor

Şimdiye kadar keşfedilen en gelişmiş PoS tehditlerinden olan Prilex virüsünün başta Orta Doğu, Türkiye ve Afrika dahil olmak üzere, ileriki aylarda öbür bölgelere de yayılması bekleniyor.

Şirketten yapılan açıklamaya nazaran, Kaspersky, bir küme siber hatalı tarafından yaratılan ve ismini 2022’deki en gelişmiş makûs gayeli Satış Noktası (PoS) yazılımından alan Prilex’in üç yeni çeşidini ortaya çıkardı.

Keşfedilen Prilex modifikasyonları temassız yakın alan bağlantısını (NFC) engelleyebiliyor. Böylelikle virüslü PoS terminallerindeki süreçler, müşterileri fizikî kredi kartlarını çipli olarak kullanmaya zorlayarak siber hatalıların para çalmasına imkan tanıyor. Şu anda Latin Amerika’da en faal olmakla birlikte, Prilex’in önümüzdeki aylarda Orta Doğu, Türkiye ve Afrika bölgesine genişlemesi mümkün gözüküyor.

Prilex, Otomatik Para Çekme Makineleri (ATM’ler) odaklı bir makûs hedefli yazılımdan, şimdiye kadar keşfedilen en gelişmiş PoS tehdidi olan eşsiz bir modül olarak öne çıkıyor. PoS makûs emelli yazılımına kademeli olarak dönüşen, berbat şöhretli bir tehdit aktörü olarak da biliniyor. Kaspersky tarafından daha evvel 2022’de açıklandığı üzere Prilex tehdit aktörü, hacklenemez olduğu tez edilen CHIP ve PIN teknolojisiyle korunan kartlarda bile saldırganların “GHOST” taarruzları gerçekleştirerek kredi kartı sahtekarlığı gerçekleştirmelerine imkan tanıyor. Prilex, artık bunu bir adım daha ileriye taşımış üzere gözüküyor.

Güvenlik uzmanları, Prilex’in NFC özellikli kredi kartlarından gelen bilgileri yakalayıp yakalayamayacağını merak ediyordu. Kısa bir müddet evvel Kaspersky araştırmacıları, Prilex’ten etkilenen bir müşteri için olay müdahalesi sırasında, saldırganlara -salgın sırasında ve sonrasında son derece tanınan hale gelen- temassız ödeme süreçlerini engelleme imkanı sağlayan üç yeni değişikliği ortaya çıkardı.

Kredi ve debit kartları, tıpkı anahtarlıklar ve başka akıllı taşınabilir aygıtlardaki temassız ödeme sistemleri üzere, klâsik olarak radyo frekanslı tanımlama (RFID) özelliğine sahip bulunuyor. Daha yakın vakitlerde, Samsung Hisse, Apple Hisse, Google Hisse, Fitbit Hisse ve taşınabilir banka uygulamaları, inançlı temassız süreçleri desteklemek için yakın alan bağlantısı (NFC) teknolojilerini kullanıma sundu.

Temassız kredi kartları, karta fizikî olarak dokunmaya, karta takmaya yahut kaydırmaya gerek kalmadan ödeme yapmanın rahat ve inançlı bir yolunu sunuyor. Fakat Prilex, kredi kartı bilgilerinin alınıp alınmayacağını belirten kural tabanlı bir evrak ve NFC tabanlı süreçleri engelleme seçeneği uygulayarak, bu çeşit süreçleri engellemeyi öğrenmiş üzere gözüküyor.

Son Prilex versiyonlarına eklenen bir öteki yenilik ise kredi kartlarını segmentlerine nazaran filtreleme ve farklı segmentler için farklı kurallar oluşturma imkanı üzere gözüküyor. Örneğin, kartın Black/Infinite, Corporate yahut öteki yüksek süreç limitli olması durumunda NFC’yi bloke edebilir ve kart bilgilerini yakalayabilirler, bu da standart düşük bakiye/limitli kredi kartlarından çok daha cazip oluyor.

Prilex, 2014 yılından beri LatAm bölgesinde faaliyet gösteriyor ve argümana nazaran bölgedeki en büyük akınlardan birinin gerisinde bulunuyor. Oyuncu, 2016’daki Rio karnavalı sırasında 28 binden fazla kredi kartı klonladı ve Brezilya bankalarında 1.000’den fazla ATM’yi boşalttı.

Şimdi de ataklarını global olarak genişletmiş durumda bulunuyor. 2019 yılında Almanya’da bir kabahat çetesi, Alman bankası OLB tarafından verilen Mastercard banka kartlarını klonladığında ve yaklaşık 2.000 müşteriden 1,5 milyon avrodan fazla para çektikten sonra tespit edilebilmişti. Son vakitlerde keşfedilen değişiklikler her ne kadar Brezilya’da tespit edilmiş olsa da öteki ülke ve bölgelere de yayılmaları bekleniyor. Prilex’in başta Orta Doğu, Türkiye ve Afrika dahil olmak üzere, önümüzdeki aylarda öteki bölgelere de yayılması mümkün oluyor.

Açıklamada görüşlerine yer verilen Kaspersky Latin Amerika Global Araştırma ve Tahlil Grubu (GReAT) Lideri Fabio Assolini, “Temassız ödemeler artık günlük hayatımızın bir kesimi ve istatistikler, temassız ödemelerin 2021’deki yüzde 59’dan fazla hissesiyle, perakende segmentinde pazara hakim olduğunu gösteriyor. Temassız süreçler son derece pratik ve epey inançlı, bu nedenle siber hatalıların NFC ile ilgili sistemleri engelleyen makus maksatlı yazılımlar oluşturması onlar için mantıklı bir adım. Temassız ödeme sırasında oluşturulan süreç dataları bir siber hatalı açısından faydasız olduğundan, Prilex’in, kurbanlarını virüslü PoS terminaline kartlarını takmaya zorlayabilmek için evvel temassız ödemeyi engellemesi gerektiği anlaşılabilir.” tabirlerini kullandı.

Açıklamaya nazaran Prilex’ten korumanmak için Kaspersky şunları öneriyor:

“Kötü maksatlı yazılımın PoS’lar tarafından yönetilen süreçlere müdahale etmesini önlemek için Kaspersky SDK’yı PoS modüllerine uygulayın. Windows’un eski sürümlerini ve en son Microsoft eserlerini tam fonksiyonlu olarak çalıştırabilmek için optimize etmek ismine eski sistemleri yeni müdafaayla teminata alın. Bu, işletmenize öngörülebilir bir gelecekte eski Microsoft eserleri için takviye sağlar ve muhtaçlık duyduğunuz her an yükseltme yapma fırsatı verir. Aygıtları farklı atak tiplerinden koruyan Kaspersky Embedded Systems Security üzere bir güvenlik tahlili kurun. Aygıtın sistem özellikleri düşükse bile, Kaspersky tahlili aygıtı “Default Deny” (varsayılan olarak reddet) senaryosuyla muhafazaya devam eder. Kaspersky, bu cins bir dolandırıcılığın kurbanı olan finansal kuruluşlar için Threat Attribution Engine’i taarruza uğrayan ortamlarda IR (acil müdahale) gruplarının Prilex evraklarını bulmasına ve tespit etmesine yardımcı olması için öneriyor.”