Yazılımlara koronavirüs bulaştı
Rus yazılım güvenlik şirketi Kaspersky, koronavirüs temalı zararlı yazılım tespit etti. Kaspersky Güvenlik Uzmanı Alexander Eremin, "İlk defa bir bankacılık Truva atının bu salgından yararlanmak için kullanıldığına şahit olduk" diye konuştu.
Kaspersky araştırmacıları, kısa mesaj uygulamalarının içine sahte mesajlar yerleştiren Ginp bankacılık Truva atının, koronavirüs (Covid-19) salgınından yararlanmak için yeni bir yöntem kullanmaya başladığını duyurdu.
Nasıl çalışıyor?
Kaspersky açıklamasına göre, kurbanın telefonuna yüklenen Truva atı Ginp, saldırgandan komut alarak "Koronavirüs Bulucu" başlıklı bir web sayfası açıyor.
Bu sayfada yakın çevrede koronavirüsten (Covid-19) etkilenen insanların gösterildiği ileri sürülüyor. Covid-19 hastalarının nerede olduğunu öğrenmek isteyenlerden ise 0,75 avro talep ediliyor. Kurban bunu kabul ederse ödeme sayfasına yönlendiriliyor ve ödeme bilgileri girildikten sonra ne 0,75 avro çekiliyor ne de koronavirüs bulaşmış kişiler hakkında yazılım kurbanına bilgi veriliyor.
Yazılım kurbanı bilgi verilmediğini görünce, kendisinden para çekilip çekilmediğine bakıyor. Herhangi bir miktar çekilmediğini gören yazılım kurbanı, işlem hatası olduğunu düşünerek sayfayı terk ediyor. Ancak tüm bunlar yaşanırken kredi kartı bilgileri çoktan siber suçluların eline geçmiş oluyor.
Bilinmeyen web sayfalarına dikkat!
Siber suçluların aylardır kimlik avı saldırıları ve koronavirüs temalı zararlı yazılımlar ile mevcut krizden yararlanmaya çalıştığını söyleyen Kaspersky Güvenlik Uzmanı Alexander Eremin, ilk defa bir bankacılık Truva atının Covid-19 (yeni tip koronavirüs) salgınından yararlanmak için kullanıldığına şahit olduklarını belirterek şu bilgileri verdi:
"Ginp çok etkili bir Truva atı olduğundan bu gelişme endişe verici. Android kullanıcılarına bu dönemde çok daha dikkatli olmalarını öneriyoruz. Koronavirüs hakkında otomatik açılan pencerelere, bilinmeyen web sayfalarına ve rastgele mesajlara şüpheyle yaklaşılması gerekiyor."
