Siber suçlular, Corona virüsü endişelerini kullanarak Trickbot olarak bilinen bir zararlıyı dağıtmaya koyuldular. Zararlı, resmi gibi görünen bir epostayla, bir Word belgesi olarak geliyor.
İtalya'da Corona Virüsü Mailleri Yayıldı
Epostanın Corona virüsünden yoğun olarak etkilenen ülkelerden biri olan İtalya'daki eposta adreslerine gönderildiği gözleniyor. Epostalar, İtalyan vatandaşlarının gayet doğal olan sağlık endişelerini kullanmaya çalışıyor.
E-posta'daki Ekli Belge Bilgisayarınıza Virüs Bulaştırıyor
Eposta, "coronavirus: informazioni importanti su precauzioni" ("koronavirüs: önlemler hakkında önemli bilgiler") başlığıyla "Dr. Penelope Marchetti adlı bir kişiden geliyor gibi görünüyor. İtalyanca devam eden epostada bölgenizde bir enfeksiyon tespit edildiği, Dünya Sağlık Örgütü'nün gerekli tüm önlemleri içeren bir belge hazırladığı yazıyor. Ardından size epostada ekli olan belgeyi okumanız tavsiye ediliyor.
Ekteki Word belgesini açmanız halinde bir makro etkin hale geliyor. Normalde Office programlarına bir dizi komut vermek için kullanılan makrolar, saldırganlar tarafından zararlı program ve kod çalıştırmakta kullanılabiliyor.
Düzenlemeyi Etkinleştirmenizi İstiyor
Makrolar devre dışı ise düzenlemeyi etkinleştirmeniz için bir mesaj gösteriliyor ve "bu belge, Microsoft Office Word'ün önceki sürümünde oluşturuldu" uyarısı veriliyor. Kurban adımları izlerse, zararlı kod çalışıyor.
Kredi Kartı Bilgilerini Corona Virüsünü Kullanarak Çalıyorlar
Zararlı, kredi kartı bilgisi gibi hassas bilgileri toplayabiliyor. Benzer sahtekarlıklara karşı güvende kalmak için tanımadığınız kişilerden gelen epostaları açmamanızda, bu epostalardaki ek dosyaları kesinlikle açmamanızda fayda var.