Siber Saldırganlar Cadılar Bayramı Aramalarını Sahte Antivirüs Truva Atlarıyla Hedef Alıyor

Siber Saldırganlar Cadılar Bayramı Aramalarını Sahte Antivirüs Truva Atlarıyla Hedef Alıyor

Cadılar Bayramı için son dakika kostüm ve dekorasyon fikirleri arayan internet kullanıcıları, siber saldırganların hedefi haline geldi. CyberDefender, Blue Coat ve BitDefender gibi güvenlik kuruluşları tarafından yapılan uyarılarda, popüler arama terimlerini kullanan siber suçluların kullanıcıları sahte antivirüs yazılımları ve zararlı bağlantılarla tuzağa düşürdüğü bildirildi.

SEO Zehirlemesi ile Zararlı Yazılım Yayıyorlar

CyberDefender Araştırma Laboratuvarları Direktörü Achal Khetarpal, popüler arama terimlerinin siber suçlular için daima cazip bir hedef olduğunu belirterek, bu eğilimlerin kötü niyetli kişilerce manipüle edildiğini ifade etti. Saldırganlar, arama motoru optimizasyonunu suistimal ederek (SEO zehirlemesi) Cadılar Bayramı temalı anahtar kelimeleri içeren sayfaları üst sıralara taşıyor.

Panda Labs verilerine göre; “Halloween costumes”, “Halloween decorations”, “Halloween ideas”, “Adult Halloween costumes” ve “Free pumpkin pattern” gibi sıkça aratılan terimlerin sonuçlarında zararlı bağlantılar tespit edildi. Bazı saldırı türlerinde, kullanıcılara sahte video oynatıcı ekranları gösterilerek videoyu izleyebilmeleri için sahte bir kodek (codec) indirmeleri isteniyor. Kurulan bu sahte antivirüs indiricileri tarayıcıyı ele geçiriyor, bilgisayarı yavaşlatıyor ve kişisel verileri tehlikeye atıyor.

Yönlendirmeler ve Sahte Dosya İsimleri

Blue Coat tarafından yürütülen incelemeler, ele geçirilmiş bloglardaki virüslü bağlantılara tıklayan kullanıcıların doğrudan zararlı yazılım dağıtım sitelerine yönlendirildiğini gösterdi. Bu sitelerde sunulan çalıştırılabilir dosyaların, kullanıcının yaptığı aramaya özel olarak isimlendirildiği belirlendi. Örneğin, “Regis and Kelly Halloween show” araması yapan bir kullanıcıya “regis-and-kelly-halloween-show-2009-to-play-40064” adında zararlı bir dosya indirtilmeye çalışılıyor.

Arama motoru sonuçlarında listelenen bağlantılar meşru gibi görünse de çoğu zaman sayfa açıklamaları içeriğin sahte olduğunu ele veriyor. BitDefender da davetiye şablonu veya baskı merkezi arayan kullanıcıların karşılaştıkları arama sonuçlarına karşı temkinli yaklaşmaları gerektiğini hatırlattı.

Kullanıcılar Nasıl Korunabilir?

Uzmanlar, siber suçluların sadece Cadılar Bayramı değil, Super Bowl gibi büyük spor organizasyonları, tatil dönemleri ve ünlü isimlerle ilgili gündemleri de benzer tuzaklar için kullandığını vurguluyor. Olası tehditlerden korunmak için şu önlemlerin alınması tavsiye ediliyor:

• Arama sonuçlarındaki bilinmeyen bağlantılara tıklamak yerine, alışveriş yapılacak veya ziyaret edilecek sitelerin adreslerini doğrudan tarayıcının adres çubuğuna yazmak.
• Güvenlik yazılımlarını eksiksiz şekilde yüklemek ve daima güncel tutmak.
• İşletim sistemi ve kullanılan uygulamalara yönelik en son güvenlik yamalarını aksatmadan uygulamak.