Truva Atından En Çok Türkiye Etkilendi

Global antivirüs yazılım kuruluşu ESET, mobil bankacılık hizmeti kullanıcılarını hedef alan yeni bir bankacılık truva atını ortaya çıkardı.

Dünyada en çok Türkiye'de tespit edilen "Hesperbot" adlı karmaşık kötü amaçlı bankacılık yazılımı, fatura görünümündeki sahte e-postalarla yayılıyor. Hesperbot;Android, Symbian ve Blackberry işletim sistemlerinin kullanıldığı mobil cihazlara bulaşırken, saldırganlar kullanıcıların oturum bilgilerini elde etmeyi ve bu yolla banka hesaplarına erişmeyi amaçlıyor.

Mobil bankacılık kullanıcılarına odaklanan Hesperbot, Android, Symbian ve Blackberry işletim sistemlerinin bulunduğu mobil cihazlara bulaşmayı deniyor. Bankalar veya internet servis sağlayıcılardan gönderilmiş gibi görünen sahte faturalar, pdf dosyası gibi görünen exe uzantılı e-postalar biçiminde kullanıcıların posta kutusuna geliyor. E-postadaki uzantıyı açan kullanıcı, bu hareketiyle - eğer koruyucu yazılımı yoksa- bilgisayarına virüsü bulaştırmış oluyor.

ESET verilerine göre, bu bankacılık truva atından en çok etkilenen ülke Türkiye oldu. Türkiye'yi, Çek Cumhuriyeti izledi, ardından Tayland, İngiltere ve Portekiz görüldü. ESET, çok sayıda kullanıcının finansal varlıklarının bu yeni tehdit nedeniyle etkilendiğini tahmin ediyor.

NELER YAPIYOR

Win32/Spy.Hesperbot, tehdit şifre günlükleyici özelliğine sahip. Yani masaüstü ekran görüntüleri ve video kayıtları oluşturabiliyor, ayrıca, etkilenen sistemle gizli ve uzaktan bağlantı oluşturabiliyor. Saldırganlar, kullanıcının oturum bilgilerini elde etmeyi ve bu yolla banka hesabına erişmeyi amaçlıyor.

NE YAPILMALI

Tanımadık e-posta adreslerinden gelen .exe uzantılı mesajlar açmayın. Böyle şüpheli olabilecek bir e-posta geldiğinde bankanızla iletişime geçin, internet ya da telefon bankacılığı yoluyla borç durumunuzu kontrol edin. Mutlaka mobil cihazlarınıza uygun güncel bir güvenlik yazılımı kullanın. - MANİSA