Resmi kuruluşların isimlerini kullanarak yahut sitelerini taklit ederek gerçekleşen oltalama (phishing) uğraşları, Covid-19 sürecinde tüm süratiyle devam ediyor. Daha evvel Türkiye’deki e-devlet kullanıcılarını gaye alan bir oltalama eforunu tespit eden siber güvenlik uzmanları, yeniden Türkiye’yi amaç alan bir bankacılık truva atını belirledi.
ESET Kıdemli Güvenlik Araştırmacısı Lukas Stefanko’nun tespitine nazaran, Cerberus olarak isimlendirilen bu berbat gayeli yazılım, Sıhhat Bakanlığı resmi web sitesini taklit ederek Covid-19 aşısı ile ilgili sahte web sitesinde gizleniyor.
Cerberus aslında yeni bir ziyanlı da değil. ESET, çeşitli yeteneklere sahip bu zararlıyı daha 2019 yılında ve 2020 yılında da tespit etmişti.
Nasıl korunmalı?
ESET kullanıcılarının bu zararlıya karşı müdafaa altında olduğunu aktaran Kıdemli Güvenlik Uzmanı Lukas Stefanko, bu çeşit oltalama eforlarının ağına düşmemek için şu tekliflerde bulunuyor:
- Merak ettiğiniz bahislerle ilgili karşınıza çıkan her linke tıklamayın. Koronavirüs bahisli oltalama uğraşlarının çok arttığı şu devirde, cazip teklif ve yönlendirmelerle ilgili ekstra temkinli olun.
- Uygulamaların erişim isteklerine daha dikkatle bakmaya çalışın, ortalarında ilgisiz görünen müsaade talepleri varsa, en iyisi uzak durun.
- Güvenliğinden ve yasallığından kuşku duyduğunuz online formlara asla hassas bankacılık bilgilerinizi girmeyin.
- Sadece bankanızın resmi sitesiyle ilişkili taşınabilir bankacılık uygulamalarına inancın.
- Google Play yahut başka saygın uygulama mağazalarına bağlı kalın. Bu mağazalar ziyanlı uygulamalardan büsbütün arınmış olmayabilir, fakat çok daha güvenlidirler.
- İşletim sisteminizin şimdiki olmasına dikkat edin.
- Yeni ve proaktif bir antivirüs, internet güvenliği ve taşınabilir güvenlik tahlili kullanın.
Hürriyet
