Tehdit aktörleri, hamster Kombat oyununun büyük popülaritesinden yararlanıyor ve oyuncuları, casus yazılım ve bilgi çalma kötü amaçlı yazılımları yükleyen sahte Android ve Windows yazılımı ile hedef alıyor.
Hamster Kombat, oyuncuların öncelikle ekrana dokunarak basit görevleri tamamlayarak kurgusal para kazandığı Android için bir Clicker mobil oyunudur.
Mart 2024'te piyasaya sürülen oyun, bu yılın ilerleyen saatlerinde tanıtılması planlanan yeni bir ton tabanlı kripto jetonu kazanma potansiyeli nedeniyle zaten önemli bir ilgi topladı.
Hamster Kombat, Telegram tabanlıdır, oyuncuların Telegram'daki kanalına katılmasını, bir bot tarafından sağlanan bir QR kodunu taramasını ve daha sonra oynamak için Android cihazlarında bir web uygulaması başlatmasını gerektirir.
Oyun, piyasaya sürülmesinden bu yana büyük bir büyüme gördü, 250 milyondan fazla oyuncu ve 53 milyon kullanıcı Telegram kanalında.
Google Play'de 'Hamster Kombat - Kripto' adlı bir klon uygulaması olsa da, gerçek proje herhangi bir resmi kanalda mevcut değildir, bu da siber suçlular ve dolandırıcılar için kolay av katılmakla ilgilenenleri yapar.
ESET, tehdit aktörlerinin Hamster Kombat oyununu yem olarak kullandığı, Windows gibi Android'in ötesindeki diğer platformlara bile uzanan birden fazla vaka buldu.
İlk risk, çeşitli hamster markalı kanalların Android kötü amaçlı yazılımları resmi kanalı arayan kullanıcılara dağıttığı Telegram'da yatmaktadır.
ESET, Ratel Android Spyware'i herhangi bir meşru işlevsellik içermeyen bir APK dosyası ('Hamster.apk') olarak dağıtan 'Hamster Easy' adlı bir kanalı vurgular.
Ratel, SMS ve cihaz bildirimlerini kesebilir, ancak esas olarak kurbanı, kötü amaçlı operatörlerin kesildiği premium hizmetlere abone olmak için kullanılır.
Kötü amaçlı yazılım 200 uygulamadan bildirimleri gizler, bu nedenle kurban asla çeşitli premium hizmetlere abone olduklarını fark etmez.
Başka bir kötü amaçlı kampanya, oyunu sunduğunu iddia eden ancak bunun yerine ziyaretçileri reklamlara para kazanabilmeleri için yönlendiren 'Hamsterkombat-ua.pro' ve 'Hamsterkombat-win.pro' gibi sahte web sitelerini kullanıyor.
ESET, Hamster Kombat markalı dolandırıcıların da Windows kullanıcılarını hedeflediğini, Lumma Stealer'ın kripto para oyunu için tarım botları sunduğunu iddia eden kötü amaçlı GitHub depoları aracılığıyla dağıtıldığını belirtiyor.
ESET'in raporu, "Bulduğumuz GitHub depoları, kötü amaçlı yazılımları doğrudan sürüm dosyalarında kullanılabilir veya harici dosya paylaşım hizmetlerinden indirmek için bağlantılar içeriyordu."
"Depolar içinde gizlenen Lumma Stealer Cryptors'ın üç farklı versiyonunu belirledik: C ++ uygulamaları, Go uygulamaları ve Python uygulamaları."
Üçünden Python sürümü, kötü amaçlı yazılım kurulum sürecinin sonuna kadar aldatmayı ilerletmek için grafik bir yükleyici bile daha iyi bir bakım ile hazırlandı.
Hamster Kombat Projesi ile ilgileniyorsanız, doğrudan Telegram'daki resmi kanalından almalı veya projenin web sitesini ziyaret etmelisiniz.
Bununla birlikte, Google Play veya App Store'da olmadığı için, gerçek oyunun kendisinin bile güvenliği için incelenmediğine dikkat edilmelidir. Projenin teknik incelemesi henüz yayınlanmadı ve token lansman vaatleri yerine getirilmedi.
Ayrıca, Google Play'deki klon uygulamasının, kullanıcıların para çekme ücretleri isteyen ve asla para çekme işlemini gerçekleştirmediğini iddia eden birkaç rapora sahip olduğuna dikkat edilmelidir.
İnsanlar herhangi bir platform veya yöntem aracılığıyla dağıtılan herhangi bir hamster kombat taklit uygulamalarını güvensizlik ile tedavi etmelidir, hepsi kötü amaçlı yazılım içermese bile, neredeyse kesinlikle dolandırıcılıklardır.
Decrypt.co, 2024'te jetonları başlatan ve işlevsel bir sistemi olan kripto para oyunları projelerinin bir listesini derledi, bu nedenle bu konseptle ilgileniyorsanız, bunun yerine zamanınızı yatırmayı düşünebilirsiniz.
Roblox satıcısı veri ihlali geliştirici konferans katılımcı bilgilerini ortaya çıkarır
Telegram Zero-Day, video olarak kötü niyetli Android APK'ların gönderilmesine izin verdi
DNS Kaçakları Squarespace'e kayıtlı hedef kripto platformları
400.000'den fazla Life360 kullanıcı telefon numarası, teminatsız API üzerinden sızdı
Huione Garantisi, siber suç için 11 milyar dolarlık bir pazar olarak maruz kaldı
Kaynak: Bleeping Computer