Zoom'un koronavirüs salgını sonucu popülaritesindeki son artış video konferans bilgisayar korsanları için ana hedef platform.
Güvenlik araştırmacıları Kontrol Noktası halk sağlığı krizinin başlamasından bu yana şirketin adını içeren yeni alan adı kayıtlarında keskin bir artış gözlemlemiştir.
Şirketin göre Araştırma, bu yılın Ocak ayından beri 1.700 yeni Zoom ile ilgili alan adı kaydedildi. Ancak bu alanlardan yüzde 25'i Mart ayı ortasında yalnızca bir hafta içinde kaydedildi.
Check Point ayrıca bu 1.700 alanın en az 70'inin siber suçlular tarafından kötü niyetli olarak kullanıldığını doğrulayabildi. e-dolandırıcılık kullanıcıların kişisel bilgilerini çalmak için tasarlanmış web siteleri.
Marka kimliğine bürünme
Kimlik avı saldırılarını başlatmak için Yakınlaştırma ile ilgili etki alanlarını kullanmanın yanı sıra Check Point, dosya adlarında Yakınlaştırma içeren kötü amaçlı yürütülebilir dosyalar da keşfetti. Bu dosyaları açmak, kurbanın bilgisayarına InstallCore PUA'nın yüklenmesine neden olarak, makinelerine ek kötü amaçlı yazılımların yüklenmesine neden olabilir.
Ancak, Check Point'e göre, siber güvenlik firması aşağıdakileri içeren benzer dosyaları bulduğundan, bilgisayar korsanları yalnızca Zoom'u hedeflemiyor Microsoft Ekipleri dosya adlarında.
Araştırmacılar ayrıca diğer popüler hizmetler için sahte alanlar keşfetti. Google Classroom bu da sınıflarını sanal olarak yürütmek zorunda olan öğretmenler tarafından kullanılıyor. Bu durumda, bilgisayar korsanları kimlik avı web sitelerine yönlendirmek için sitelerin resmi adını yanlış yazarak kullanıcıları kandırmaya çalıştı.
Bunların ve diğerlerinin kurbanını önlemek için koronavirüs ile ilgili dolandırıcılıklar Check Point, kullanıcıların aldıkları tüm e-postaları dikkatlice kontrol etmelerini, bilinmeyen ekleri açmamalarını veya e-postalardaki bağlantıları tıklamayı önlediklerini ve ziyaret ettikleri web sitelerinin alan adlarının doğru yazıldığından emin olduklarını kontrol etmelerini önerir.
Üzerinden Mashable