COMODO LABORATUVARLARI WHATSAPP KULLANICILARINI UYARDI:

13 Ocak 2016

WhattsApp’a malware saldırısı başladı

Siber güvenlikte dünya lideri Comodo, dünya çapında 900 milyonu aşan WhatsApp kullanıcılarını yeni bir saldırıyı karşı uyardı. Siber suçlular, rasgele kişilerin hedeflendiği bir kimlik avı kampanyası kapsamında resmi WhatsApp içeriği gibi görünen sahte e-postalar göndermeye başladı. Mesaja tıklandığında kötü amaçlı yazılım bilgisayarlara ya da telefonlara bulaşarak bütün kişisel bilgileri ve dosyaları ele geçiriyor.

Dünyanın lider siber güvenlik markası Comodo, siber saldırganlara karşı güvenlik çözümleri üretmeye devam ediyor. Comodo Antispam Laboratuvarları (CASL) son olarak, sayıları 900 milyonu aşan WhatsApp kullanıcılarını hedef alan bir saldırıyı tespit etti.

Comodo Antispam Laboratuvarları ekipleri; yeni saldırıyı IP, alan adı ve URL analizlerinden yararlanarak ortaya çıkardı. Yeni yöntemde, siber saldırganlar, rastgele kişilerin hedeflendiği kimlik avı (phishing) kampanyası kapsamında, kötü amaçlı yazılımı (malware) yaymak için resmi WhatsApp içeriği gibi görünen sahte e-postalar gönderiyor. “Mesaj”a tıklandığında kötü amaçlı yazılım bilgisayarlara ya da telefonlara bulaşmış oluyor.

E-postalar, “WhatsApp” olarak bir şemsiye marka adı altında gizlenmiş şekilde sahte bir adresten geliyor, ama “kimden” kısmına dikkatle bakıldığında e-postanın aslında WhatsApp’tan gelmediği kolayca anlaşılıyor.

“Comodo hep siber suçlulardan bir adım önde”

Comodo ve Comodo Antispam Laboratuvarları Teknoloji Direktörü Fatih Orhan, saldırganların giderek pazarlamacılara daha da çok benzemeye başladığını belirterek, “Durumdan habersiz kullanıcıların e-postaları açıp kötü amaçlı yazılımı yaymasını sağlamak için yaratıcı konu satırları kullanmaya çalışıyorlar.  Comodo, siber suçluların hep bir adım önünde olan yenilikçi teknolojiler yaratmak, uç noktaları koruyup güvenlik altına almak ve hem işletmeleri hem de BT ortamlarını güvenli tutmak için canla başla çalışıyor. Bunu da büyük bir başarıyla gerçekleştiriyor” diye konuştu.

Konu satırları rastgele karakter dizisiyle bitiyor

Comodo Antispam Laboratuvarları, siber saldırganların, bu kötü amaçlı yazılımı yaymak ve bilgisayarlara bulaştırmak için yazdıkları e-postalardaki konu satırlarının her birinin, ‘xgod’ ya da ‘Ydkpda’ gidi rastgele bir karakter dizisiyle bittiğini tespit etti.  Bunların bazı verileri kodlayarak alıcıları belirlemek için kullanıldığı değerlendiriliyor.

Otomatik açılan bir uygulamaya ekleniyor

Konu satırlarının ek kısmında, kötü amaçlı yazılımın yürütülebilir (.exe) dosyasının yer aldığı bir sıkıştırılmış (zip) dosya bulunuyor. Söz konusu kötü amaçlı yazılım, “Nivdort” ailesinin bir varyantı.  Bu kötü amaçlı yazılım çoğu zaman kendini farklı sistem klasörleri içine kopyalıyor ve bilgisayarın kayıt defterinde otomatik açılan bir uygulamaya kendini ekliyor.  E-posta ekindeki zip dosyası açılıp çalıştırıldığında, kötü amaçlı yazılım bilgisayara geçmiş oluyor.

İşte o konu satırları:

Bir sesli bildirim aldınız xgod

Bir sesli mesaj kaçırdınız. Ydkpda

Kısa bir ses kaydı alındı! Jsvk

Kısa bir sesli kayıt alındı npulf

Bir sesli bildirim alındı sqdw

Bir video bildiriminiz var. Eom

Kısa bir video mesajı alındı. Atjvqw

Kısa süre önce bir sesli mesaj aldınız. Yop

COMODO ANTİSPAM LABORATUVARLARI

Comodo Antispam Laboratuvarları ekibi 40’tan fazla BT güvenlik uzmanı, etik korsan (hacker) ve bilgisayar bilimcisi ve mühendisinden oluşuyor. Her biri tam zamanlı Comodo çalışanı olan ekip üyeleri dünyanın dört bir yanından gelen istenmeyen e-postaları (spam), kimlik avı (phishing) amaçlı uygulamaları ve kötü amaçlı yazılımları (malware) analiz edip filtreliyor. ABD, Türkiye, Ukrayna, Filipinler ve Hindistan’da ofisleri bulunan CASL ekibi günde 1.000.000’dan fazla potansiyel kimlik avı, spam ve diğer kötü amaçlı/istenmeyen e-postayı analiz ediyor. Bunu yaparken kendi müşteri tabanını ve genel olarak halkı, işletmeleri ve internet topluluğunu korumak ve güvenli tutmak için elindeki tüm bulgu ve öngörülerden faydalanıyor.   BT ortamının kimlik avı amaçlı uygulamaların, kötü amaçlı yazılımların, casus yazılımların saldırısı altında olduğunu veya diğer siber saldırı türlerine maruz kaldığını düşünen şirketler,  https://enterprise.comodo.com/contact-us.php adresinden Comodo güvenlik danışmanlarına ulaşabilir.  

Kötü amaçlı e-postalar ekranda böyle görünüyor:whatsapp

Yorumlar

hydroxychloroquine treats what 8 Ağustos 2021, 23:24

used to treat malaria chloro https://chloroquineorigin.com/# hydroxychloroquine

Cevapla
Torzni 21 Ağustos 2021, 03:47

buy stromectol for humans – buy ivermectin 2mg generic ivermectin for humans

Cevapla
Iyipwx 22 Ağustos 2021, 17:33

ventolin uk price – buy ventolin online ventolin medication

Cevapla
Wlukms 24 Ağustos 2021, 06:41

buy cytotec uk – cytotec 25mcg tabs buy cytotec 100mcg

Cevapla
Nvzmas 25 Ağustos 2021, 13:58

doxycycline 100mg cap price – best price for doxycycline 100 mg buy doxycycline tablets

Cevapla
Sekemo 27 Ağustos 2021, 02:39

neurontin 100mg caps – neurontin brand name 800mg best price synthroid united states

Cevapla
Apufiq 28 Ağustos 2021, 15:04

viagra online 200mg – viagra pill cost usa generic viagra pills cheap

Cevapla
Hbtaxr 29 Ağustos 2021, 22:52

canadian pharmacy cialis 5 mg – canadian pharmacy online prescription tadalafil cialis singapore pharmacy

Cevapla
Ngbhjm 31 Ağustos 2021, 02:16

vardenafil pills online – canadian vardenafil online bayer vardenafil online

Cevapla
buy propecia 31 Ağustos 2021, 06:00

can you take prinzide and cialis

Cevapla
cialis tablets 1 Eylül 2021, 07:43

cialis dosage cialis coupon

Cevapla
Viagra 1 Eylül 2021, 07:56

Cheap Tadalis Sx Online

Cevapla
Gutibh 2 Eylül 2021, 16:32

prednisone otc – prednisone from india buy generic prednisone online

Cevapla
Mskckc 4 Eylül 2021, 00:33

accutane 40 mg capsule – cheap generic accutane canadian pharmacy accutane

Cevapla
Rysxcs 5 Eylül 2021, 12:17

amoxicillin 500 mg – amoxicillin 500 mg for sale in canada today where to buy amoxicilin 500 mg

Cevapla
buy cialis professional 6 Eylül 2021, 01:33

cialis best price

Cevapla
Enveffina 6 Eylül 2021, 14:08

https://buystromectolon.com/ – ivermectin tablets for sale

Cevapla
Xokrrw 7 Eylül 2021, 22:30

essay for you – essaywriting service purchase essay online

Cevapla
Laurel 8 Eylül 2021, 20:38

Hola! I’ve been reading your website for a while now and finally got the bravery to go ahead and give you a shout out
from Kingwood Tx! Just wanted to say keep up the fantastic work!

My web page – lpi certification (Emery)

Cevapla
Excurgy 9 Eylül 2021, 06:10

https://buytadalafshop.com/ – buying cialis online safely

Cevapla
Rcvovc 9 Eylül 2021, 06:40

100mg sildenafil online – Cialis or viagra viagra 50mg

Cevapla
ivermectin tablets for sale 11 Eylül 2021, 05:30

Buy Zithromax In Uk

Cevapla

Yorum Ekle

İsim
Yorum