Kötü niyetli aktörler, Microsoft Office eklentilerini kripto para çalan kötü amaçlı yazılımları dağıtmak için kullanıyorlar. Siber güvenlik firması Kaspersky'nin son raporuna göre, ClipBanker olarak bilinen kötü amaçlı yazılım, SourceForge'a yüklenen sahte Office uzantılarının içine gömülmüş durumda ve kripto para kullanıcıları için önemli bir tehdit oluşturuyor.
Kaspersky, SourceForge yazılım barındırma sitesinde kötü amaçlı yazılım tespit etti: Kaspersky
Önemli Noktalar
-
Siber suçlular, kötü amaçlı yazılım dağıtmak için sahte Microsoft Office eklentilerini kullanıyorlar.
-
Kötü amaçlı yazılım, kopyalanan kripto para cüzdan adreslerini saldırganın adresiyle değiştiriyor.
-
Çoğu kurban Rusya'da bulunuyor ve son aylarda 4,600'den fazla kullanıcı etkilendi.
-
Kullanıcılara, enfeksiyondan kaçınmak için yazılımları yalnızca güvenilir kaynaklardan indirmeleri öneriliyor.
Saldırının Doğası
Saldırı, görünüşte meşru Microsoft Office eklentilerine kötü amaçlı yazılım gömerek kripto para kullanıcılarını hedef alıyor. Kötü amaçlı yazılım ClipBanker, kullanıcının panosundaki kopyalanmış kripto cüzdan adresini saldırganın adresiyle değiştirerek çalışıyor. Bu, kurbanlar kripto para göndermeye çalıştıklarında, fonlarının hackerlara yönlendirilmesi anlamına geliyor.
Kaspersky'nin raporu, kullanıcıların genellikle cüzdan adreslerini yazmak yerine kopyaladıklarını vurguluyor, bu da bu yöntemi saldırganlar için özellikle etkili kılıyor. SourceForge'daki sahte proje sayfası, indirme butonları ve kullanıcıları kolayca yanıltabilecek bir tasarımla meşru bir geliştirici aracını taklit ediyor.
Enfeksiyon Mekanizması
Kötü amaçlı yazılımın enfeksiyon zinciri, birkaç endişe verici özellik içeriyor:
-
Veri Sızdırma: Enfekte olmuş cihazlar, IP adresleri ve kullanıcı adları gibi hassas bilgileri Telegram üzerinden hackerlara gönderiyor.
-
Kendini Silme: Kötü amaçlı yazılım, mevcut kurulumları veya antivirüs yazılımlarını tarayarak kendini silme yeteneğine sahip, böylece tespit edilmekten kaçınıyor.
-
Erişim Satışı: Saldırganlar, enfekte olmuş sistemlere erişimi diğer kötü niyetli aktörlere satabilir, bu da daha fazla istismar potansiyelini artırır.
Hedef Demografik
Kaspersky'nin telemetri verileri, potansiyel kurbanların yaklaşık %90'ının Rusya'da bulunduğunu gösteriyor. Ocak ile Mart arasında 4,600'den fazla kullanıcı bu şemayla karşılaştı ve bu, Rusça konuşan bireylere yönelik hedefli bir yaklaşımı öne çıkarıyor. Kötü amaçlı yazılımın arayüzü de Rusça olduğundan, bu teoriyi pekiştiriyor.
Kullanıcılar için Öneriler
Bu tür tehditlere karşı korunmak için Kaspersky aşağıdaki önlemleri öneriyor:
-
Yazılımları Güvenilir Kaynaklardan İndirin: Yazılımları her zaman resmi web sitelerinden veya güvenilir platformlardan indirin.
-
Küçük Dosya Boyutlarına Dikkat Edin: Meşru Office uygulamaları nadiren küçük olduğundan, alışılmadık derecede küçük indirmelere dikkat edin.
-
Yasadışı Yazılımlardan Kaçının: Yasadışı programlar genellikle daha yüksek kötü amaçlı yazılım enfeksiyonu riski taşır.
Sonuç
Siber suçlular taktiklerini geliştirmeye devam ederken, meşru yazılım olarak gizlenmiş kötü amaçlı yazılımların kullanımı, kripto para kullanıcıları için artan bir tehdit oluşturuyor. Kaspersky'nin son bulguları, yazılım indirirken dikkatli olmanın ve ihtiyatlı olmanın önemini vurguluyor. Kullanıcılar, resmi olmayan indirmelerle ilişkili risklerin farkında olmalı ve dijital varlıklarını korumak için proaktif adımlar atmalıdır.
Kaynaklar
-
Hackerlar, Microsoft Office eklenti paketlerinde kripto adres değiştiren kötü amaçlı yazılım gizliyor, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.