Milk Dragon Oltalama Kiti Sosyal Medyada Sahte İndirimlerle Kart Bilgilerini Çalıyor
Siber suçlular, sosyal medya platformlarında paylaşılan sahte indirim ilanları üzerinden yeni bir oltalama kampanyası yürütüyor. Group-IB araştırmacıları tarafından Milk Dragon (veya NaiLong) olarak adlandırılan bu oltalama kiti, Ekim 2025'ten bu yana 66 ülkede 258 farklı sahte web sitesi üzerinden faaliyet gösteriyor.
Saldırganlar, geleneksel oltalama yöntemlerinin aksine banka uyarısı veya kargo sorunu gibi aciliyet hissi yaratan temalar yerine, kullanıcıların kaçırılma korkusunu (FOMO) hedefliyor. LEGO, Calvin Klein ve Aeon Malaysia gibi popüler marka ve perakendecilerin isimlerini kullanan sahte mağazalar, sosyal medya pazaryeri listelerinde gerçekçi ilanlar gibi görünüyor. Yapay zeka ile oluşturulmuş içerikler ve satın alınmış takipçilerle desteklenen bu profiller, kullanıcıların şüphe duymasını engellemek için tasarlanıyor.
Kullanıcılar sahte bir ilana tıkladıklarında, WooCommerce altyapısını kullanan ancak BytePress adlı özel bir eklenti içeren WordPress sitelerine yönlendiriliyor. Bu eklenti, ödeme sayfasını doğrudan saldırganların komuta kontrol (C2) sunucusuna bağlıyor. Kurbanlar ödeme formuna henüz 'gönder' butonuna basmadan, yazılan her karakter anlık olarak saldırganlar tarafından görülebiliyor. Sistem, kurbanın kart bilgilerini girdikten sonra sahte bir 3D Secure (3DS) doğrulama sayfası çıkararak tek kullanımlık şifreleri de ele geçiriyor.
Saldırganların kullandığı yönetim paneli, çalınan kart bilgilerini, kişisel verileri ve cihaz meta verilerini merkezi bir veritabanında topluyor. Bu veriler, kurbanların profillenerek daha sonra tekrar hedef alınmasına olanak tanıyor. Ayrıca panel, 36 farklı finans kuruluşunu taklit edebilen şablonlar sunarak saldırganların hedef kitleye göre özelleştirme yapmasını sağlıyor. Uzmanlar, sosyal medyadaki şüpheli derecede yüksek indirimlere karşı dikkatli olunmasını ve kart bilgilerini paylaşan kullanıcıların vakit kaybetmeden bankalarıyla iletişime geçmesini öneriyor.
