Hackerlar Corona virüsünü fırsata çevirdi. Güvenlik uzmanları, koronavirüs ile bağlantılı e-posta dolandırıcılıklarındaki artışların yıllar içinde gördükleri en kötü şey olduğunu söylüyor.
Hackerlar Corona Virüsünü Fırsata Çevirdi: Tehlike Ülkemizde
Siber suçlular, havacılık, ulaşım, üretim, ağırlama, sağlık ve sigorta gibi sektörlerin yanı sıra bireyleri de hedef alıyor. İngilizce, Fransızca, İtalyanca, Japonca ve Türkçe dillerinde yazılmış kimlik avı için hazırlanmış e-postaları bulundu.
1. Tedavi İçin Buraya Tıklayın
Siber güvenlik firması Proofpoint’teki araştırmacılar ilk olarak Şubat ayında müşterilere garip bir e-posta gönderildiğini fark ettiler. Mesaj, Çin ve İngiltere hükümetleri tarafından kapsanan bir aşı hakkında ayrıntılar olduğunu iddia eden gizemli bir doktordan geldiğini iddia etti.
Firma, ekli belgeyi tıklayan kişilerin giriş bilgilerini toplamak için tasarlanmış bir sahte web sayfasına yönlendirildiğini söylüyor. Bir seferde 200.000’e kadar e-postanın gönderildiğide tahmin ediliyor.
Şirketin tehdit araştırma ve tespit ekibinden Sherrod DeGrippo, “35 gün üst üste kötü niyetli coronavirüs e-posta kampanyaları gördük, birçoğu kurbanları tıklamaya ikna etmek için virüs korkusunu kullanıyor” diyor.
2. Covid-19 Vergi İadesi
Siber güvenlik firması Mimecast’teki araştırmacılar bu aldatmacaya birkaç hafta önce tespit etti. Burada yapılması istenen ise sizin bağlantıya tıklamanız. Tıkladığınız anda sahte bir (bire bir aynı yapılmış vergi dairesi sitesi) siteye yönlendiriliyorsunuz ve o an verdiğiniz vergiyi geri alabilmek için bilgilerinizi giriyorsunuz. Sonuç ise hüsran artık bilgileriniz Hackerların elinde.
Mimecast e-suç başkanı Carl Wearn, “Paralarla ilgili herhangi bir elektronik iletişime e-posta yoluyla yanıt vermeyin” diyor. “Ve kesinlikle herhangi bir ilgili mesajda herhangi bir bağlantıyı tıklamayın. HMRC size potansiyel vergi iadesi konusunda bu şekilde tavsiyede bulunmaz.” diyor.
3. Virüsten Nasıl Korunursunuz?
Dünya Sağlık Örgütü’nü (WHO) taklit eden bilgisayar korsanları, ekli bir belgenin alıcıların hastalığın yayılmasını nasıl önleyebileceğini anlattığını iddia ettiği bir dosya gönderiyor. “Bu küçük önlem sizi kurtarabilir” diyorlar.
Ancak Proofpoint, ekin yararlı bir tavsiye içermediğini ve bunun yerine AgentTesla Keylogger (bunlar bilgisayarınızda yaptığınız her şeyi Hackerlara gönderiyor. Klavyede bastığınız her tuş bile buna örnek) adlı kötü amaçlı yazılımı içeren dosyaları bilgisayarlara bulaştırdığını söylüyor.
4. Virüs Şimdi Havadan Yayılıyor
Bu yazıda ise virüsün artık hava yoluyla bulaştığını söylüyor. Hastalık Kontrol ve Önleme Merkezlerinden (CDC) sitesine benzeyecek şekilde bir site tasarlanmış. Hackerlar kuruluşun meşru e-posta adreslerinden birini kullanıyorlar. Ancak amaç çok farklı bir kimlik sahtekarlığı aracıyla gönderilmiştir.
Bağlantının kurbanları, insanların e-postalarını ve şifrelerini girmeye teşvik edildiği sahte bir Microsoft giriş sayfasına yönlendirdiğini söylüyor. Daha sonra mağdurlar gerçek CDC tavsiye sayfasına yönlendirilir ve böylece daha da özgün görünür. Elbette, bilgisayar korsanları artık e-posta hesabının kontrolüne sahipler.
5. Aşının Yapılmasına Yardım Etmek İçin Buraya Bağış Yapın
Bu örnek kötü amaçlı yazılım Kaspersky uzmanları tarafından bildirildi. Sahte CDC e-postası bir aşı geliştirmek için bağış istiyor ve bunu kripto para birimi olan Bitcoin ile yapılmasını istiyor.
Çok saçma bir e-posta gibi görünse de e-posta’nın adresi ve imzası ikna edici görünüyor. Kaspersky, kötü amaçlı yazılım içeren koronavirüsü bahane eden 513 farklı dosya tespit ettiğini söylüyor. Firmanın güvenlik araştırmacısı David Emm, “Virüs yayılmaya devam ettikçe bu dolandırılma sayılarının artmasını bekliyoruz,” diyor.
Hackerlar Corona Virüsünü Fırsata Çevirdi
Bu tuzaklara düşmemek için girdiğiniz sitelerin arama çubuğunda yazan Https yani güvenli site yazmasına önem gösterin ayrıca güvenmediğiniz sitelere ve maillere cevap vermemeye çalışın.
Görüşlerinizi yorum yaparak bizimle paylaşın.
Daha fazla haber için Twitter, Instagram, Telegram ve Youtube hesaplarımızı takip edebilirsiniz.
İlginizi çekebilir
Akıllı telefonlar 2022’de böyle görünebilir
