Çalıntı Kart Avı

2 minute read

ByMert SARICA
1 March 2022
13 comments

If you are looking for an English version of this article, please visit here.

Sosyal medyayı oldukça etkin kullanan bir güvenlik araştırmacısı olarak bu zamana dek sosyal ağlar, e-postalar üzerinden aldığım mesajları güvenlik araştırmalarına ve ardından blog yazılarına, sunumlara çevirdiğimi biliyorsunuzdur. Çıkış noktası diğerleri ile aynı olan bu hikayede ise müşteri güvenliğini sağlamak amacıyla sosyal ağ üzerinden gelen bir siber tehdit istihbaratından nasıl faydalandığımı görebilirsiniz.

Her sabah olduğu gibi 17 Temmuz 2020 sabahı da uyandıktan hemen sonra telefonumu elime alıp siber güvenlik haberlerine göz atmak için sosyal medya hesaplarıma göz atmaya başladım. LinkedIn üzerinde Ebubekir BASTAMA isimli bir kişinin bankalar dışında beni de etiketlediği bir mesaj dikkatimi çekti. Mesajında bir videoda yer alan ve açık halde görülen kredi kartı bilgilerinin yer aldığını ve müşteri güvenliği adına bunların iptal edilip edilmediğini merak ediyordu.

Videoyu izlemeye başladığımda Coez Checker isimli çalıntı kartları kontrol etmek amacıyla kullanılan bir servisin dolandırıcılar tarafından diğer dolandırıcılara mesaj vermek amacıyla hacklendiği anlaşılıyordu. Dolandırıcı, yaklaşık 3 dakikalık videonun 30 saniyesi boyunca sistem üzerinde kayıtlı olan 13 Temmuz tarihli çalıntı kart bilgilerini gösteriyor ve ardından diğer dolandırıcılara mesajını ilettikten sonra video kaydı sonlanıyordu. Videoda görünen çalıntı kart bilgilerinin yer aldığı http://40[.]114.198.150/live.txt adresine ulaşmak istediğimde ise tahmin ettiğim üzere dosya çoktan yayından kaldırılmıştı ve elimde sadece bu video ile kalakalmıştım.

Vatandaşların dolandırıcılar tarafından mağdur edilmemesi adına bu videodaki kart bilgilerini başta Sektörel SOME/BDDK olmak üzere bankalarla da paylaşmak için videodan nasıl elde edebileceğimi düşünmeye başladım. 2009 yılında X Finans Kuruluşu – Animated Captcha (GIF) başlık blog yazım için benzer bir çalışma yaptığımı anımsayarak bu defa video dosyasını karelere (frame) ayırmaya ardından da Sponsorlu Dolandırıcılık başlıklı blog yazımda olduğu gibi görüntü dosyalarını OCR ile analiz edip kart bilgilerini ortaya çıkarmaya karar verdim.

İlk iş olarak Y2mate YouTube Downloader web sitesinden faydalanarak Youtube üzerinden ilgili video dosyasını indirdim.

Python ile belirtilen video dosyasını karelere ayırıp, JPEG dosya biçiminde saklayan Cam2Jpg isimli bir araç geliştirip indirdiğim video dosyası üzerinde çalıştırdığımda ortaya 5000’den fazla görüntü dosyası çıktı.

Bu defa Python ile Python-tesseract projesinden faydalanarak görüntü dosyalarını analiz edip, kredi kartı numaralarını tespit eden Jpg2Ocr (kötüye kullanılmaması adına aracı yayınlamama kararı aldım) isimli başka bir araç daha geliştirdim. Bu aracı görüntü dosyaları üzerinde çalıştırdığımda kısa süre içinde 1000‘den fazla kredi kartı numarası ortaya çıkmış oldu.

Elde ettiğim tüm kredi kartı bilgilerini aynı gün içinde yetkili mercilerle paylaşarak daha fazla vatandaşımızın mağdur olmasını engellemenin verdiği sorumluluk bilinci ve mutluluk ile bir güvenlik araştırmamı daha tamamlamış oldum.

Kurum olarak bir veya birden fazla siber tehdit istihbaratı servisinden faydalansanız da istihbaratın gelmemesi veya gecikmeli gelmesi durumlarına karşı kendi imkanlarınızla da sosyal ağları yakından takip etmenizde her zaman fayda olacaktır.

Bir sonraki yazıda görüşmek dileğiyle herkese güvenli günler dilerim.

Show this post in PDF format

Print this page

Related Tags

Mert SARICA

Mert is a well-known and respected Cyber Security Researcher, Speaker and Blogger. He has been living and pursuing his career in the United States with an Alien of Extraordinary Ability visa (EB-1A), an employment-based green card, since October 2022.

As of February 2023, Mert has been working at SOCRadar® Extended Threat Intelligence as the Head of Security Research & Operations. SOCRadar is a cybersecurity company committed to democratizing threat intelligence and providing superior cybersecurity solutions to thousands of companies in hundreds of countries. SOCRadar's mission is to provide organizations of all sizes with the tools to counter cyber threats.

In his current position, Mert has been advising the CEO on strategic decisions that align with the company's mission, objectives, and overall goals.

He has often overseen strategic initiatives by working closely with various departments, such as product development, sales, and marketing. Also, he has been managing the day-to-day operations of the Security Analyst, Support, and Professional Services teams to ensure efficiency, quality, service, and cost-effective management of resources.

In addition, he has been driving innovation across the product by promoting new ideas and features.

Besides that, he has been managing, mentoring, and supporting a cadre of threat researchers, threat hunters, security analysts, and technical content writers who research cyber threats, vulnerabilities, and trends.

From October 2020 to September 2022, Mert demonstrated his expertise as an Executive Vice President / CISO of IT Security & Risk Management Group which incorporates Cyber Defense Center, Cyber Security Technologies, Cyber Security Architecture, Information Security & Risk Management teams (40 HCs) at Intertech. Intertech is an Information Technology subsidiary of DenizBank, owned by Emirates NBD

From January 2018 to September 2020 as the Vice President, Mert was responsible for the management of Akbank's Cyber Defence Center (CDC) which incorporates Vulnerability Management, Threat Detection, Threat Response & Intel, and Security Engineering teams. (26 HCs)

From 2007 to 2017 Mert was responsible for performing and managing penetration tests, malware analysis, security incident detection, and response as a Technical Lead in the Threat & Vulnerability Management team at IBTech. (Information Technology subsidiary of QNB Finansbank)

From 2014 – 2016 Mert instructed Malware Analysis course in Cyber Security Graduate Program at Bahcesehir University.

In 2003 Mert’s career journey began by discovering a security vulnerability on the e-portal web application of the Yeditepe University where he was studying at that time. After sharing his findings with the executives of the university, he was awarded an achievement grant and recruited as an Ethical Hacker. Mert graduated from Yeditepe University, Information Systems and Technologies in 2006 and Yeditepe University, Master of Business Administration program in 2010.

From the beginning of 2011, Mert spoke at more than 30 technical cyber security conferences. In addition, he was invited as a guest speaker to more than 40 universities to share his cyber security career journey and his profession “Ethical Hacker” to the students as a role model.

13 comments

Anonymous says:

1 March 2022 at 12:51

4.5

Reply
Anonymous says:

1 March 2022 at 14:44

5

Reply
Ebubekir bastama says:

1 March 2022 at 15:34

Her zamanki gibi güzel bir makale olmuş ellerinize sağlık üstadım :)

Reply
1. Mert SARICA says:
  
  2 March 2022 at 12:55
  
  :)
  
  Reply
abdulkadir özdemir says:

3 March 2022 at 08:18

hocam elinize sağlık.

Reply
1. Mert SARICA says:
  
  3 March 2022 at 09:25
  
  :o)
  
  Reply
Ozan says:

3 March 2022 at 09:02

Merhaba,
yazınızı henüz okudum. Detaylar ve deneyim paylaşımı için teşekkürler. Çeşitli kontrollerde uygulamak üzere Jpg2Ocr uygulamanızı paylaşmayı düşünüyor musunuz ? Bu hali ile art niyet olacağını düşünüyorsanız dilerseniz ilk 6 ve son 4 haneyi tutarak maskeli şekilde de paylaşabilirsiniz. Amacımız bu tarz verilerin ortamımızda bulunup bulunmadığını kontrol eden çeşitli uygulamaların yanında bunu da denemek.

Reply
1. Mert SARICA says:
  
  3 March 2022 at 09:57
  
  Paylaşmayı düşünmüyorum fakat anlattıklarım doğrultusunda bir yazılımcının bu yazılımı hayata geçirmesi 1-2 saati almayacaktır.
  
  Reply
Onur Evren says:

3 March 2022 at 21:22

Hocam ocr kısmını hallettim ama içimde bir kuşku oluştu paylaşmak adına. Elinize sağlık harika bir yazı olmuş.

Reply
1. Mert SARICA says:
  
  5 March 2022 at 08:15
  
  :)
  
  Reply
Ozan özen says:

16 March 2022 at 11:30

Merhaba,
yazılımcı değilim bu sebeple maalesef bunu otomatize eden bir şey yazabileceğimi sanmıyorum. Zaten belirttiğiniz yollardan giderek bunu online olarak da convert eden bir çok web sitesi mevcut. Güvenlik tarafında yeni çalışmaya başladım ve işim gereği bulunduğum yerde kart kontrollerini sağlayan çeşitli toollar var. Bunu hem sistemler üzerinde gelen giden trafikte, hem DB seviyesinde, hem DLP & mail seviyesinde vs. kontrol ediyoruz ancak yine de mevcut fileserver ve diğer NAS ürünlerimiz üzerinde de bu veriler barınıyor mu diye kontrol etme fikri gelmişti aklıma bu sebepten paylaşımı rica etmiştim. Hatta art niyeti engellemek için maskeli olarak da paylaşabilirsiniz demiştim ancak bu desteği vermeyebilirsiniz tabii ki en doğal hakkınız. Fikriniz değişirse emailim üzerinden de yazışabiliriz sebepler konusunda detay verebilirim. Bu aralar PCI DSS üzerine çalışıyorum bu sebeple elimizi güçlendirebilir bu konu, hatta bu konuda desteğe ihtiyacı olan herkes için faydalı olabilir. Teşekkürler.

Reply
Mehmet says:

13 April 2022 at 20:24

Merhaba, hacking gibi konulara çok ilgiliyim diyemem fakat gizliliğe normal bir kullanicidan çok daha fazla önem veriyorum. Bu nedenle yazilariniz ilgimi çekti diyebilirim. Hangi tarayicinin daha guvenilir olduğu konusunda kafamda soru işaretleri var. Blogunuzda sanirim bu konuda bir yaziniz bulunmuyor. Bu konu ile ilgili bilgilendirici bir paylaşim yapabilir misiniz? ayrica belirtmek isterim ki normal bir kullanici için (herhangi bir hack işiyle uğraşmayacak, zararli sitelerden verilerini koruyabilecek) hangi tarayicilarin guvenilir oldugunu ogrenmek istiyorum.

Reply
Mert SARICA says:

13 April 2022 at 20:53

Firefox Focus ve Brave Browser’a bakabilirsiniz.

Reply