Dünya koronavirüs pandemisi ile boğuşurken, bilgisayar korsanlarının enfeksiyonla ilgili e-postaları yeni bir kimlik avı kampanyası için kanca olarak kullandıkları bildiriliyor.
Koronavirüs temalı bir saldırı, kripto para cüzdanları, giriş kimlik bilgileri için web tarayıcısı ayrıntıları, IP adresleri ve daha fazlası dahil olmak üzere kurbanlardan kişisel bilgileri çalmak istiyor.
BleepingComputer tarafından keşfedilen e-posta, yakındaki bir hastaneden gönderilmiş gibi görünecek şekilde tasarlanmıştır ve kullanıcılara, meslektaş, arkadaş veya aile üyesi olabilecek Covid-19 virüslü bir kişiyle iletişim kurduğunu bildirir.
Virüs saldırısı
E-posta kullanıcıdan ekli bir "EmergencyContact.xlsm" dosyasını yazdırmasını ve test edilmek üzere bir acil servise gitmesini ister.
Ek, indirildikten sonra bir excel dosyası olarak açılır ve kullanıcıları "içeriği etkinleştirmesi" konusunda uyarır; ancak, içerik etkinleştirildikten sonra excel dosyasındaki gömülü makrolar bir kötü amaçlı yazılım indirmeye, yüklemeye ve yürütmeye başlar. Bu kötü amaçlı yazılım, aşağıdaki gibi kişisel bilgileri izlemeden ve çalmadan önce birçok virüsten koruma yazılımı biçiminde gizli kalabilir:
- Kripto Para Cüzdanları
- Kayıtlı oturum açma kimlik bilgilerini içeren tarayıcı çerezleri
- Yerel IP adresi ve diğer ilgili bilgiler
- Ağ ayarlarını değiştirin ve dosyaların internet üzerinden paylaşılmasına izin verin
- Sistemde yüklü olan tüm programları listeleyin
Kullanıcıların bilinmeyen kaynaklardan gelen herhangi bir e-postayı açarken daha dikkatli olmaları önerilir. E-postanın panik yapmak yerine orijinal göründüğü durumlarda, öncelikle telefonla gönderenle bağlantı kurarak e-postanın gerçekliğini belirlemeye çalışın.
Bu, ne yazık ki, birden fazla kötü amaçlı Android uygulaması, şüpheli olmayan kullanıcıların verilerini çalmaya çalıştığından, bilgisayar korsanlarının coronavirüs temalı saldırı kampanyaları ile kurbanları dolandırmayı ilk kez buldukları değil.
Suçlular ayrıca geçtiğimiz hafta Dünya Sağlık Örgütü'ne (WHO) karşı bildirilen başarısız bir hack girişimi gerçekleştirdi ve birkaç hastane de hedef alındı.
Üzerinden: BleepingComputer