Yeni siber saldırı olarak ortaya çıkan ve “Brezilya Virüsü” olarak anılan kötü amaçlı yazılım güvenlik uzmanlarını alarma geçirdi. Tanıdık kişilerden mesaj gelmesini sağlayan ve mesajlar açıldığında cihazı ele geçiren bu virüs, özellikle WhatsApp Web kullananları korkuttu.
Siber güvenlik uzmanlarının uyarısına göre saldırganlar, “SORVEPOTEL” adı verilen zararlı yazılımı çoğunlukla “fotoğraf.zip” uzantılı dosyalar üzerinden aktarıyor. Kullanıcılara tanıdık kişilerden, yakın çevrelerinden gelmiş gibi görünen mesajlar gönderiliyor. Mesaj içeriklerinde ise “Bu fotoğraftaki sen misin?” gibi merak uyandıran ifadeler kullanılıyor. Bu mesajların en tehlikeli özelliği de atan kişilerin tanıdık olması…
REHBERDEKİ KİŞİLERE MESAJ GÖNDERİLİYOR
Bu yeni virüs özellikle Windows işletim sistemli bilgisayarlarda kullanılan WhatsApp Web oturumlarını hedef alıyor. Kötü amaçlı dosya indirildiğinde zararlı yazılım arka planda devreye girerek aktif oturumları ele geçiriyor. Ardından otomatik olarak rehberdeki kişilere mesaj gönderiliyor. Uzmanlar bu süreci “zincir reaksiyon” olarak tanımlıyor.
Uzmanlar, bazı kötü amaçlı yazılım sürümlerimin sadece mesajlaşmada değil, bilgisayardaki kritik dosyalarda da etkili olduğunu söylüyor. Sisteme sızan yazılım kişisel bilgileri çalabildiği gibi, cihazı başka saldırılar için de kullanılabilir hale getiriyor. Bu sebeple kullanıcıların indirdikleri ve çalıştırdıkları dosyalara çok dikkat etmesi gerektiği belirtiliyor.
BİLGİSAYARA KÖTÜ AMAÇLI YAZILIM GİRMEMESİ İÇİN HANGİ ÖNLEMLER ALINMALI?
WhatsApp uygulamasındaki “Bağlı Cihazlar” bölümü sık sık kontrol edilmeli. Bilinmeyen oturumlar hemen kapatılmalı.
İki adımlı doğrulama özelliği kullanılmalı.
ZIP, EXE ve LNK uzantılı dosyalar kaynağından emin olunmadan açılmamalı.
Bilgisayarda kendiliğinden açılan PowerShell veya Komut İstemi pencerelere dikkat edilmeli.
