Microsoft, geniş kapsamlı bir kötü amaçlı yazılım saldırısını tespit ettiğini resmi olarak açıkladı.
Şirketin güvenlik araştırmaları, bir milyonun üzerinde bilgisayarın bilgi hırsızlığı amacıyla gerçekleştirilen reklam kampanyalarının hedefi haline geldiğini ortaya koydu.
Yapılan incelemeler, yasa dışı yayın siteleri üzerinden yayılan kötü amaçlı yazılımların, kullanıcıların kişisel ve finansal verilerini çaldığını göstermektedir. Microsoft, bu tür bilgisayar korsanlığı hakkında kullanıcıları dikkatli olmaları konusunda uyarıyor.
Kötü Amaçlı Reklam Kampanyasının İşleyişi
Siber suçlular, korsan içeriklerin izlendiği yasa dışı yayın platformlarına kötü amaçlı reklamlar yerleştiriyor.
Kullanıcılar bu reklamlara tıkladıklarında, saldırganların kontrolündeki GitHub depolarına yönlendiriliyor. Bu aşamada, ilk olarak kötü amaçlı yazılımlar yüklenerek sistem bilgilerini topluyor.
Sonrasında, Lumma Stealer veya Doenerium infostealer gibi bilgi hırsızları ikinci aşama yükü olarak devreye giriyor.
Bu yazılımlar, kullanıcıların oturum açma bilgileri, kripto para cüzdanları ve banka hesapları gibi kritik verilerini hedef alıyor.
Microsoft’tan Güvenlik Önlemleri
Microsoft, bu tehditkar kampanyaya karşı bir dizi önlem alarak kullanıcıları bilgilendiriyor. Şirket, kötü amaçlı yazılımların barındırıldığı GitHub depolarını kapatma kararı aldı.
Ayrıca, kullanıcıların yasa dışı yayın sitelerinden kaçınmaları ve bilinmeyen kaynaklardan gelen reklamlara tıklamamaları gerektiğini belirtti.
Microsoft’un geliştirdiği kötü amaçlı yazılım temizleme araçları ve güvenlik yazılımları, kullanıcıların bilgisayarlarını bu tür tehditlerden korumalarına yardımcı olmaktadır.
Kullanıcılar Ne Yapmalı?
Kullanıcıların bu tür siber saldırılardan kaçınmak için şu önlemleri almaları önemlidir:
Yasa dışı yayın sitelerinden uzak durun.
Bilinmeyen kaynaklardan gelen reklamlara tıklamayın.
Güçlü ve benzersiz parolalar kullanın.
İki faktörlü kimlik doğrulamayı etkinleştirin.
Güvenlik yazılımlarını güncel tutun.
Bilgisayarınızı düzenli olarak kötü amaçlı yazılımlara karşı tarayın.
Şüpheli etkinliklere karşı dikkatli olun ve bunları Microsoft’a bildirin.
News
