Squid Game dolandırıcılıkta kullanılmaya başlandı!

Siber suçlular, İnternet'te dolandırıcılık yaparken Squid Game'i de kullanmaya başladı. Kişisel verilerin çalınmasından kredi kartı dolandırıcılığına kadar pek çok konuda risk teşkil eden zararlı yazılımlardan sadece bilgisayarlar değil, mobil telefonlar ve tabletler de etkileniyor. Bu nedenle İnternet kullanıcılarının kullandıkları cihaz fark etmeksizin dikkatli olması gerekiyor. Peki bu zararlı yazılımlar nasıl çalışıyor ve İnternet'te dolandırılmamak için ne yapmanız gerekiyor? Güney Koreli popüler dizi Squid Game, yayınlanmasını takip eden ay boyunca 111 milyondan fazla izlenmeyle yayıncı platformun en çok izlenen dizisi oldu. İzleyicilerden gelen bu yoğun talebin ardından siber suçlular, İnternet'te kurdukları dolandırıcılık düzenleriyle hayranların hevesinden yarlanmaya başladı. Bilgisayar korsanları dolandırıcılık amacıyla İnternet'te bilgisayarınıza yerleşmek için farklı bir dosya görünümü kullanarak sızmayı sağlayan Truva atlarında alışveriş ile ilgili sahte tekliflerin yanı sıra, popülerliği nedeniyle Squid Game’i de konu almayı başladı. Eylül ve Ekim 2021 aylarında Kaspersky webde adında Squid Game geçen birkaç düzine kötü amaçlı dosyaya rastladı. Analiz edilen çoğu dosyada diğer kötü amaçlı programları yükleyebilen Truva atı indiricileri tespit edildi. Bunun yanında başka Truva atları ve reklam yazılımları da vardı.Siber suçluların planlarından biri şu şekilde çalışıyordu: İddiaya göre kurbana serinin ilk oyununun animasyonlu bir versiyonu gösterilirken, aynı anda kullanıcılar çeşitli tarayıcılarından veri çalabilen bir Truva atı başlatıldı. Klasörlerden birinde sistem her yeniden başlatıldığında Truva atını başlatmak için kullanılabilecek bir kısayol da oluşturuldu. Kaspersky ayrıca Squid Game'den yararlanan mobil kötü amaçlı yazılımlar da buldu. Kullanıcı, Squid Game'in bir bölümünü indirmeyi umarak Truva atını indiriyor. Uygulama cihazda başlatıldığında kontrol sunucusuyla iletişime geçerek görevlerin tamamlanmasını istiyor. Bu tarayıcıda bir sekme açmak veya kontrol sunucusundan alınan numaralara SMS göndermek olabiliyor. Bu Truva atı, diğer popüler uygulamalar, oyun veya kitap görüntüsü altında, resmi olmayan uygulama mağazalarında ve çeşitli portallarda dağıtılıyor. Siber suçlular tarafından Squid Game ile ilgili birçok sahte mağaza da açılmış durumda.Çoğu sahte mağaza oyuncuların dizide giydiği kostümleri satın alma fırsatı sunuyor. Bu tür mağazalar kendilerini resmi olarak konumlandırıyor. Ancak, bu tür sitelerden alışveriş yapan kullanıcıların ürünü alamama ve paralarını kaybetme riski var. Ayrıca kurbanlar siber suçlularla banka ve kişisel kimlik bilgilerini paylaşıyor. Çünkü alışveriş için kart ayrıntılarının, e-posta adresinin, ikametgah adresinin ve tam isim gibi kişisel verilerin sağlanması isteniyor. Kaspersky uzmanları, Squid Game'i yayınlamayı teklif eden klasik kimlik avı sayfalarının yanı sıra, ana ödül olan 100 BNB'yi (Binance jeton) kazanmak için oyunun çevrimiçi bir versiyonunda rekabet etmeyi teklif eden sayfaya da rastlamış durumda.Tabii ki oyuncu vaat edilen ödülü asla alamıyor, verilerini kaybediyor veya farkında olmadan kötü amaçlı yazılım indiriyor. Kötü niyetli programların ve dolandırıcılıkların kurbanı olmaktan kaçınmak için şunlara dikkat etmeniz gerekiyor:Kişisel verilerinizi girmeden önce web sitelerinin gerçekliğini kontrol edin ve film izlemek veya indirmek için yalnızca resmi web sayfalarını kullanın. URL biçimlerini ve şirket adı yazımlarını iki kez kontrol edin.İndirdiğiniz dosyaların uzantılarına dikkat edin. Bir video dosyasının uzantısı asla .exe veya .msi olmaz.Kötü amaçlı ekleri tanımlayan ve kimlik avı sitelerini engelleyen Kaspersky Security Cloud gibi güvenilir bir güvenlik çözümü kullanın.İçeriğin erken görüntülenmesini vaat eden bağlantılardan kaçının. İçeriğin gerçekliği hakkında herhangi bir şüpheniz varsa, bunu servis sağlayıcınıza danışın.

Haberlerimizi Google'da Takip Edin