Yapılan analizlere göre, özellikle torrent siteleri üzerinden indirilen sözde film dosyalarının içinde video içeriği yerine, meşru sistem araçlarını kötüye kullanan bir zararlı yazılım zinciri bulunuyor. Bu zincir, PowerShell aracılığıyla çalıştırılarak bilgisayara “Agent Tesla” adlı casus yazılımı bulaştırıyor. Söz konusu zararlı yazılım; tarayıcılarda kayıtlı şifreleri, klavye vuruşlarını ve ekran görüntülerini toplayarak saldırganlara gönderiyor.
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, saldırganların güvenlik önlemlerini aşmak için zararlı kodları masum görünen bir “altyazı” dosyasının içine gizlediğine dikkat çekti. Akkoyunlu, film veya dizi arayışı sırasında kullanıcıların farkında olmadan bilgisayarlarını bir casus yazılım yuvasına çevirebildiğini belirtti.
Alev Akkoyunlu, bu tür saldırılardan korunmak için dikkat edilmesi gereken noktaları şöyle sıraladı:
Dosya uzantılarına dikkat edin: İndirilen bir film dosyasının uzantısı asla .EXE, .LNK, .BAT veya .VBS olmamalıdır. Gerçek video dosyaları genellikle .MKV, .MP4 veya .AVI uzantılıdır. Video ikonu taşımasına rağmen farklı uzantıya sahip dosyalar kesinlikle açılmamalıdır.
Dosya boyutunu kontrol edin: Yüksek çözünürlüklü bir sinema filmi genellikle gigabyte (GB) boyutundadır. Sadece birkaç megabyte (MB) veya kilobyte (KB) büyüklüğündeki dosyalar büyük olasılıkla zararlı bir tuzaktır.
“Beni oku” veya “codec yükle” uyarılarına kanmayın: “Filmi izlemek için codec yükleyin” ya da “Önce bunu çalıştırın” gibi dosyalar, zararlı yazılımı kullanıcıya kendi eliyle kurdurmanın en yaygın yöntemleri arasında yer alıyor.
Windows’ta dosya uzantılarını görünür yapın: Windows’un varsayılan ayarlarında dosya uzantıları gizli olduğu için “Film.mp4.exe” gibi adlandırmalar kullanıcıyı yanıltabiliyor. “Dosya uzantılarını göster” seçeneğini aktif hale getirerek gerçek dosya türü mutlaka kontrol edilmeli.
Korsan içerikten uzak durun, güvenlik yazılımı kullanın: En güvenli yol, film ve dizileri yasal ve resmi platformlardan izlemek. Bunun yanı sıra Bitdefender Total Security gibi gelişmiş bir güvenlik yazılımı kullanmak, benzer tehditlere karşı güçlü bir koruma sağlıyor.
Uzmanlar, özellikle popüler film ve diziler üzerinden yayılan bu tür zararlı yazılımlara karşı kullanıcıların daha bilinçli hareket etmesi gerektiği uyarısında bulunuyor.
Siber Suçlular DiCaprio Filmi Kılığında Tuzak Kurdu: Zararlı Yazılım Alarmı
Siber suçlular, popüler kültüre olan ilgiyi istismar ederek kullanıcıları tuzağa düşürmeye devam ediyor. Bitdefender tarafından tespit edilen son saldırı dalgasında, Oscar ödüllü oyuncu Leonardo DiCaprio’nun “One Battle After Another” adlı filmini arayan internet kullanıcıları hedef alınıyor.
Yapılan analizlere göre, özellikle torrent siteleri üzerinden indirilen sözde film dosyalarının içinde video içeriği yerine, meşru sistem araçlarını kötüye kullanan bir zararlı yazılım zinciri bulunuyor. Bu zincir, PowerShell aracılığıyla çalıştırılarak bilgisayara “Agent Tesla” adlı casus yazılımı bulaştırıyor. Söz konusu zararlı yazılım; tarayıcılarda kayıtlı şifreleri, klavye vuruşlarını ve ekran görüntülerini toplayarak saldırganlara gönderiyor.
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, saldırganların güvenlik önlemlerini aşmak için zararlı kodları masum görünen bir “altyazı” dosyasının içine gizlediğine dikkat çekti. Akkoyunlu, film veya dizi arayışı sırasında kullanıcıların farkında olmadan bilgisayarlarını bir casus yazılım yuvasına çevirebildiğini belirtti.
Alev Akkoyunlu, bu tür saldırılardan korunmak için dikkat edilmesi gereken noktaları şöyle sıraladı:
Dosya uzantılarına dikkat edin: İndirilen bir film dosyasının uzantısı asla .EXE, .LNK, .BAT veya .VBS olmamalıdır. Gerçek video dosyaları genellikle .MKV, .MP4 veya .AVI uzantılıdır. Video ikonu taşımasına rağmen farklı uzantıya sahip dosyalar kesinlikle açılmamalıdır.
Dosya boyutunu kontrol edin: Yüksek çözünürlüklü bir sinema filmi genellikle gigabyte (GB) boyutundadır. Sadece birkaç megabyte (MB) veya kilobyte (KB) büyüklüğündeki dosyalar büyük olasılıkla zararlı bir tuzaktır.
“Beni oku” veya “codec yükle” uyarılarına kanmayın: “Filmi izlemek için codec yükleyin” ya da “Önce bunu çalıştırın” gibi dosyalar, zararlı yazılımı kullanıcıya kendi eliyle kurdurmanın en yaygın yöntemleri arasında yer alıyor.
Windows’ta dosya uzantılarını görünür yapın: Windows’un varsayılan ayarlarında dosya uzantıları gizli olduğu için “Film.mp4.exe” gibi adlandırmalar kullanıcıyı yanıltabiliyor. “Dosya uzantılarını göster” seçeneğini aktif hale getirerek gerçek dosya türü mutlaka kontrol edilmeli.
Korsan içerikten uzak durun, güvenlik yazılımı kullanın: En güvenli yol, film ve dizileri yasal ve resmi platformlardan izlemek. Bunun yanı sıra Bitdefender Total Security gibi gelişmiş bir güvenlik yazılımı kullanmak, benzer tehditlere karşı güçlü bir koruma sağlıyor.
Uzmanlar, özellikle popüler film ve diziler üzerinden yayılan bu tür zararlı yazılımlara karşı kullanıcıların daha bilinçli hareket etmesi gerektiği uyarısında bulunuyor.