Sahte Leonardo DiCaprio Torrent Dosyası, Altyazılar Aracılığıyla Kötü Amaçlı Yazılım Yayıyor
Dolandırıcıların Yeni Yöntemi: Altyazılara Gizlenmiş Tehdit
Güvenlik uzmanları, internet korsanlarının popüler aktör Leonardo DiCaprio'yu hedef alan sahte torrent dosyaları oluşturduğunu tespit etti. Bu dosyalar, kullanıcıları kandırarak bilgisayarlarına PowerShell tabanlı kötü amaçlı yazılım bulaştırmayı hedefliyor. Kötü amaçlı yazılım, altyazı dosyalarının içine gizlenmiş durumda.
AgentTesla Casus Yazılımı Devrede
Tehditin ana amacı, AgentTesla adlı gelişmiş bir keylogger (klavye dinleme) yazılımını sisteme sızdırmak. Bu yazılım, kurbanların girdiği kullanıcı adları, şifreler, kredi kartı bilgileri ve diğer hassas verileri çalıyor. Saldırının en dikkat çekici yanı ise, geleneksel güvenlik önlemlerini atlatmak için altyazı dosyalarını bir taşıyıcı olarak kullanması.
Güvenlik Önlemleri Nasıl Atlatılıyor?
Saldırganlar, zararlı kodu doğrudan çalıştırmak yerine, masum görünen altyazı dosyalarının içine PowerShell komutları yerleştiriyor. Kullanıcı filmi indirip altyazıyı kullanmaya çalıştığında, arka planda fark edilmeden çalışan bu komutlar, kötü amaçlı yazılımı sisteme yüklüyor. Bu yöntem, birçok antivirüs programının taramasından başarıyla kaçmayı mümkün kılıyor.
Kullanıcılar Nelere Dikkat Etmeli?
Uzmanlar, kullanıcıları aşağıdaki konularda uyarıyor:
- Güvenilir olmayan kaynaklardan, özellikle de popüler film ve dizilerin torrentlerini indirmekten kaçının.
- İndirdiğiniz medya dosyalarıyla birlikte gelen altyazı veya diğer yardımcı dosyalara şüpheyle yaklaşın.
- İşletim sistemi ve antivirüs yazılımlarınızı her zaman güncel tutun.
- Beklenmedik dosya uzantılarına (örneğin, bir altyazı dosyasının .exe veya .ps1 gibi görünmesi) karşı tetikte olun.
Bu tür sofistike saldırılar, dijital güvenlik konusunda daha bilinçli olmanın ve şüpheci davranmanın önemini bir kez daha gözler önüne seriyor.