Koronavirüs salgınını fırsat bilerek dolandırıyorlar

Son günlerde yeni bir Truva Atı saldırı dalgası tespit edildi. Bu defa koronavirüs salgını, kötü amaçlı yazılımların ülkemizde yayılmasına neden oluyor. Bu mesaj gelirse dikkatli olun ve linke sakın tıklamayın.

Siber güvenlik kuruluşu Kaspersky’nin uzmanları, Eylül ayının ilk iki haftasında Anubis Truva Atı (Trojan-Banker.AndroidOS.Anubis) tarafından yapılan toplu SMS mesaj gönderimlerini tespit etti. Mesaj şu şekilde yollanıyor:

"1000 TL ANINDA PANDEMİ DESTEK ÜCRETİ TÜM VATANDAŞLARIMIZA ÜCRETSİZ TANIMLANMIŞTIR *bağlantı adresi*”.

Kullanıcı bağlantıya tıkladığında, koronavirüs vesilesiyle Sağlık Bakanlığı adına Türk ailelerine ücretsiz destek sunduğunu iddia eden bir web sitesine giriyor.

Bu web sitesinin görüntüsü ise şu şekilde:

Burada mali yardıma başvurmak için kullanıcıdan bir uygulama indirmesi isteniyor ki, bu da Anubis Android Bankacılık Truva Atından başkası değil. Kaspersky uzmanları, yılın başından bu yana Anubis Truva Atı ile karşılaşan Türk kullanıcıların sayısının 2019'un aynı dönemine göre 3 kattan fazla arttığına dikkat çekiyor.

Anubis Truva Atı ilk kez bundan birkaç yıl önce görüldü. Söz konusu Truva Atları, kullanıcıların meşru hizmetleri taklit eden kötü amaçlı yazılımları indirmelerini sağlamak için sosyal mühendislik ve kimlik avı kampanyalarına başvuruyor.

NELERİ YAPABİLİYOR?

Bu truva atı indirilip çalıştırıldıktan sonra şunları yapabiliyor:

- SMS mesajlarının gönderilmesi, alınması ve silinmesi

- Kişi listelerinin ve hesap bilgilerinin çalınması

- Web sitelerinin açılması

- Mobil cihazda depolanan dosyaların şifrelenmesi

- Ekran görüntülerinin alınması ve ses dosyalarının kaydedilmesi

- Tuş vuruşlarının izlenmesi

- Bankacılık uygulamalarında kullanıcının kimlik bilgilerini çalmak için sahte giriş sayfalarının gösterilmesi

Kaspersky Kötü Amaçlı Yazılım Analisti Alexander Eremin, konuyla ilgili olarak şu uyarıları yaptı:

"Siber suçlular, kimlik avı saldırıları başlatarak ve koronavirüs temalı kötü amaçlı yazılımlar hazırlayarak koronavirüs krizinden aylarca yararlanmaya çalıştı. Pandemiden yararlanmaya çalışan bir bankacılık Truva Atını ilk kez görmüyoruz. Android kullanıcılarını şu ara özellikle tetikte olmaya davet ediyoruz. Açılır pencereler, tanıdık olmayan web sayfaları ve koronavirüs hakkındaki gelişigüzel mesajlar her zaman şüpheyle karşılanmalıdır. Ayrıca, kullanıcıları ücretsiz olarak bir şeyler veren iyimser tekliflere karşı dikkatli olmaya çağırıyoruz.”

NELERE DİKKAT EDİLMELİ?

Uzmanlar, Anubis ve benzeri kötü amaçlı yazılımlardan korunmak için şu önerilerde bulunuyor:

- Uygulamaları yalnızca resmi kaynaklardan indirin

- Mümkünse akıllı telefon ayarlarınızda üçüncü parti uygulamaların kurulumunu devre dışı bırakın

- Bilinmeyen gönderenlerden gelen şüpheli bağlantılara tıklamayın

- Mobil cihazınızı korumak için güvenilir bir güvenlik çözümü kullanın

KAYNAK: HABER7

İlk yorum yazan siz olun
YORUM KURALLARI: Risale Haber yayın politikasına uymayan;
Küfür, hakaret, rencide edici cümleler veya imalar, inançlara saldırı içeren, imla kuralları ile yazılmamış,
Türkçe karakter kullanılmayan ve BÜYÜK HARFLERLE yazılmış yorumlar
Adınız kısmına uygun olmayan ve saçma rumuzlar onaylanmamaktadır.
Anlayışınız için teşekkür ederiz.

Bilim - Teknoloji Haberleri