Osegi
Güvenlik·2 dk okuma

Rusya'da Li Auto sahiplerinin ana hesapları çalındı, fidye 35-45 bin ruble

Rusya'daki Li Auto sahipleri ana hesaplarının toplu biçimde çalındığını bildirdi. Araçlar çalışmıyor, ekranlar kararıyor; saldırganlar 35-45 bin ruble fidye istiyor.

A Li Auto electric SUV parked on a street with a dark dashboard screen, illustrating a car locked after a master account takeover.
Görsel: Хабр

Rusya'daki Li Auto (Lixiang) sahipleri, ana hesaplarının (master account) toplu olarak çalındığını bildirdi. Distribütör Sinomach Auto'ya göre bunun sonucunda araçlar çalışmıyor, kabindeki ekranlar kararıyor, klima kontrolü ve bazı diğer işlevler devre dışı kalıyor.

Saldırganlar hesabın kontrolünü ele geçirdikten sonra araç sahipleriyle iletişime geçip erişimi geri vermek için fidye talep ediyor. Şu ana kadar en az 20 mağdur olduğu biliniyor. Lixiang'ın Rusya ve BDT ülkelerindeki sahipler kulübünün kurucu ortağı Aleksandr Rasskazov, dolandırıcıların VIN numaralarını internete sızan sigorta veri tabanlarından takip ettiğini tahmin ediyor.

Ana hesap neden bu kadar önemli

Li Auto ana hesabı, sahibin temel dijital profili ve aracın anahtarı işlevini görüyor. Hesap; kilitleri, klimayı, motoru, akıllı özellikleri ve güvenlik sistemlerini yöneten Li Auto uygulamasına erişim sağlıyor.

Geçen yaz da benzer bir hesap hırsızlığı dalgası yaşanmıştı. O dönemde sorun, WeChat'te Esender üzerinden kaydedilen ve sahibin yurt dışı pasaportuna bağlanan SIM kartların süresinin dolmasından kaynaklanıyordu; araç satın alınırken ana hesap bu SIM karta aktarılıyor. Rasskazov'a göre bu kez doğrudan Esender hedef alınıyor: numarası düzenli ödenmiş sahiplerin de hesapları çalınıyor ve her şey Li Auto'nun standart araçlarıyla yapılıyor.

Geçen yıl 200-250 bin ruble istenen fidye, şimdi 35-45 bin rubleye düştü. Rasskazov'a göre bu artık tekil bir şantaj değil, hacme göre çalışan bir bant sistemi.

Uzman üç olası yöntem sayıyor: kaba kuvvetle parola tahmini, Çin'deki araç sahiplerinin verilerinin çalınması ve uygulama kurulumu, Rusça yama ve yeniden yazılımla uğraşan şüpheli firmalara kullanıcı adı ile parolanın gönüllü verilmesi.

Üreticiden yanıt

Sinomach Auto, Li Auto'nun sorunlara özel önem vereceğini söyledi. Distribütör ve üretici, hesap koruma ve meşru sahiplerin erişimini geri getirme mekanizmaları üzerinde çalışıyor; ayrıca sahipleri doğrulayacak bir prosedür hazırlanıyor. Bu kapsamda hesapların Çin telefon numaralarından e-posta adresine taşınması planlanıyor. Sistem 2026 model yılı araçlarda devrede; resmi ve paralel ithalatla gelen araçlara da yayılacak.

Rasskazov fidye ödenmemesini ve polise başvurulmasını öneriyor. Kesin bir korunma yolu olmadığını belirten uzman, ana hesabın numaraya bağlantısının kontrol edilmesini, Esender parolasının değiştirilmesini, SMS kodlarının kimseyle paylaşılmamasını ve uygulamadaki olağandışı davranışların kaydedilmesini tavsiye ediyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:li autolixiangaccount theftesendersinomach autoransom

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →