Siber güvenlik uzmanlarına göre, bilgisayarınızı kötü amaçlı yazılım ile bulaştıracak bir Google Chrome aldatmaca kullanıcılara yönelik bir tehdit oluşturmaya devam ediyor.
Geçtiğimiz ay güvenlik şirketi Proofpoint, bilgisayar korsanlarının kötü korunan web sayfalarına komut dosyası ekleyebileceği konusunda uyarıda bulundu. Windows’taki Chrome tarayıcısını hedefleyen komut dosyası, sayfayı okunamayan yapmak için kurbanının tarayıcısında tehlikeye atılan web sitesini yeniden yazar ve kullanıcının çözebileceği sahte bir sorun oluşturur. Bilgisayarınıza kötü amaçlı yazılım yükleye bilecek Google Chrome aldatmacasına dikkat edin
“The ‘HoeflerText’ yazı tipi bulunamadı” mesajını içeren bir pop-up, kullanıcıları bilgisayarlarına bir güncelleme indirmeye çağırıyor. Ancak güncelleme, aslında bir kötü amaçlı yazılım yüklemesi.
‘BENİ DUYABİLİYOR MUSUN?
Windows’taki Google Chrome kullanıcılarını hedef alan ‘HoeflerText yazı tipi bulunamadı’ kötü amaçlı WordPress siteleri vasıtasıyla yayılamaya devam ediyor, diye belirtildi. Cybersecurity uzmanı Rapid7’deki araştırma direktörü Tod Beardsley, Çarşamba günü Fox News’a e-postayla gönderilen bir bildiride. Saldırı, diğer zararlı yazılımların başarısızlığa uğradığı yerlerde birçok tasarım öğesine kavuştuğunu belirtti. “Komut istemi, tarayıcıdan kaynaklanan, görünüşte meşru bir pop-up gibi gizlenmiş” dedi. Bilgisayarınıza kötü amaçlı yazılım yükleye bilecek Google Chrome aldatmacasına dikkat edin
Kötü niyetli yazılım indirimi, Fleercivet olarak bilinen bir reklam dolandırıcılık zararlı yazılımının bir şekli olduğunu söyleyen Proofpoint, 10 Aralık 2016’da başladı söylendi.
Proofpoint, aldatmaca ile ilgili sosyal mühendislik derecesinin dikkat çekici olduğunu söyleniyor. Aktörler, insan faktörünü istismar ediyor ve kullanıcıları sahte çözümlerin teklifiyle birlikte sorunların ortaya çıkmasına neden olan web sitelerine kötü amaçlı yazılım yüklemek için kandırıyorlar diye açıkladı, geçen ay gönderilen notta açıkladı. Bilgisayarınıza kötü amaçlı yazılım yükleye bilecek Google Chrome aldatmacasına dikkat edin
UKRAYNA FİRMALARINDAN VERİLERİN GIGABYTE’NIN ÇEŞİTLİ YÜZLERİNE YARDIMCI OLDU
Rapid7, bilgisayar korsanlarının aldatmacalarını WordPress siteleri aracılığıyla başlatmaya çalıştıklarını söylüyor. Tod Beardsley, “Şimdilik, saldırılar tehlikeye atılmış WordPress siteleri ile sınırlı görünüyor – maalesef hedefleri açısından zengin” dedi. “Chrome kullanıcıları, Chrome tarayıcısından gelen meşru uyarıların hiçbir zaman bir web sayfasına yer paylaşımı olarak görünmeyeceğini bilmelidir. Özellikle, Chrome, eksik bir yazı tipi indirmesi için herhangi bir işlev sunmuyor ve bu tür komut istemleri, kötü amaçlı yazılımlardan veya kötücül reklam kampanyalarından kaynaklanıyor. ” Bilgisayarınıza kötü amaçlı yazılım yükleye bilecek Google Chrome aldatmacasına dikkat edin
Proofpoint aldığı verilere dayanarak, Tom Kılavuzu raporları ABD, İngiltere, Avustralya ve Kanada’da Windows Chrome tarayıcısının kullanıcıları hedef alınıyor dendi yinede Türkiye’deki kullanıcıları daha dikkatli olmaları gerekiyor.