Son zamanlarda, Kaspersky Lab Security uzmanı, yaklaşık 10.000 Facebook kullanıcısını kandırarak e-posta adreslerini ve şifrelerini paylaşan bir kötü amaçlı yazılım saldırısını ortaya çıkardı. Kaynaklara göre bu siber saldırı çok hızlı yayılıyor ve her 20 kullanıcıda bir kullanıcıya bulaşıyor.
Dikkat! Facebook “Yorum Etiketleme Kötü Amaçlı Yazılım” 48 Saatte 10.000 kurbana ulaştı
Kaspersky Lab’e göre, 24 ile 27 Haziran arasında, sosyal ağ dünya çapında yaklaşık 10.000 kullanıcıyı etkileyen bir kötü amaçlı yazılım saldırısı aldı ve etkilenen ülkeler Brezilya, Polonya, Peru, Kolombiya, Meksika, Ekvador, Yunanistan, Portekiz, Tunus, Venezuela, Almanya oldu. , ve İsrail.
Bir Facebook’ta bahsedildiğini iddia eden kullanıcılara gönderilen bir e-postayı içeren dolandırıcılık. Mesaj aslında saldırganlar tarafından başlatıldı ve iki aşamalı bir saldırı başlattı. “24 ve 27 Haziran arasında, şüphelenmeyen binlerce tüketici, bir Facebook arkadaşından bir yorumda onlardan bahsettiklerini söyleyen bir mesaj aldı. Mesaj aslında saldırganlar tarafından başlatıldı ve iki aşamalı bir saldırı başlattı” dedi Kaspersky Lab.
İlk aşama, kurbanın bilgisayarına bir krom tarayıcı uzantısı yüklemek için kullanılan bir truva atı indirmekti. Bir Chrome uzantısı yükleyerek ikinci aşama devreye girer. Kurban, güvenliği ihlal edilmiş Chrome tarayıcısı aracılığıyla Facebook’una giriş yapmaya çalıştığında, Facebook hesabını kaybeder.
“İlk aşama, kullanıcının bilgisayarına, diğer şeylerin yanı sıra kötü amaçlı bir Chrome tarayıcı uzantısı yükleyen bir Truva atı indirdi. Bu, ikinci aşamayı, kurbanın güvenliği ihlal edilmiş tarayıcı aracılığıyla Facebook’a tekrar giriş yaptığında Facebook hesabının ele geçirilmesini sağladı” dedi Kaspersky lab.
Kaspersky laboratuvarına göre, başarılı saldırı, bilgisayar korsanlarına gizlilik ayarlarını değiştirme, verileri çalma ve enfeksiyonu kurbanın Facebook arkadaşları aracılığıyla yayma veya spam, kimlik hırsızlığı gibi diğer kötü niyetli faaliyetlerde bulunma yeteneği verdi.
Kaspersky ayrıca kötü amaçlı yazılımın, özellikle güvenlik yazılımı sağlayıcılarıyla ilgili olanlar olmak üzere çeşitli web sitelerine kara listeye girerek kendisini korumaya çalıştığını söyledi.
Kaspersky laboratuvarı, Windows işletim sistemlerinin yüksek tehlike altında olduğundan da bahsetti. Kötü amaçlı yazılımların kullandığı kitaplıklar bu işletim sistemleriyle uyumlu olmadığı için Android ve iOS hiçbir risk altında değildi.
Kaspersky Lab Küresel Araştırma ve Analiz Ekibi Kıdemli Güvenlik Araştırmacısı Ido Naor, “Bu saldırının iki yönü öne çıkıyor. İlk olarak, kötü amaçlı yazılımın teslimi son derece verimliydi ve yalnızca 48 saat içinde binlerce kullanıcıya ulaştı. İkincisi, tüketicilerden ve medyadan gelen tepkiler neredeyse aynı hızdaydı. Tepkileri kampanya hakkında farkındalığı artırdı ve ilgili sağlayıcılar tarafından derhal harekete geçilmesine ve soruşturma yapılmasına yol açtı”
Bu nedenle, virüs bulaşmış olabileceğinizi düşünüyorsanız, bilgisayarınızda bir kötü amaçlı yazılım taraması çalıştırmalı ve şüpheli Chrome uzantısını aramalısınız. Olağandışı Chrome uzantısını bulmayı başardıysanız, mümkün olan en kısa sürede kaldırmanız ve facebook profilinizden çıkış yapmanız gerekir.
Kaspersky Lab’in Temel siber güvenlik uygulamaları şunlardır:
- Tüm cihazlara bir kötü amaçlı yazılımdan koruma çözümü yükleyin ve işletim sistemi yazılımını güncel tutun.
- Tanımadığınız kişilerden gelen mesajlardaki veya arkadaşlarınızdan gelen beklenmedik mesajlardaki bağlantılara tıklamaktan kaçının.
- Çevrimiçiyken ve sosyal medya ağlarında her zaman dikkatli olun: Bir şey biraz şüpheli görünüyorsa, muhtemelen öyledir.
- Facebook gibi sosyal medya ağlarında uygun gizlilik ayarlarını uygulayın.
