Bilgisayar Korsanları Sahte Temas Takip Uygulamaları Yayımlıyor

Koronavirüs pandemisi sırasında, virüsün yayılmasını yavaşlatmak için temas takibi kullanılıyor. Temas takibi, yakın geçmişte COVID-19 gibi yüksek derecede bulaşıcı bir virüse maruz kalmış olabilecek kişileri belirleme, izleme ve onlarla iletişime geçme sürecidir. Temas takibi, ikinci ve potansiyel olarak daha yıkıcı bir enfeksiyon dalgasını önlemek için işletmelerin yeniden açılması için gerekli kritik bir yetenektir. Apple ve Google gibi yüksek teknoloji şirketleri, mobil telefonları için temas takibi uygulamaları yayınladılar, ancak henüz ABD hükümet kurumlarıyla resmi olarak koordinasyon sağlamıyorlar.

Apple ve Google'ın temas izleme uygulamalarında ürettiği verilerle ilgili bariz gizlilik endişelerinin yanı sıra, bir başka sinsi risk daha mevcut. Korsanlar , kendi sahte ve kötü amaçlı temas izleme uygulamalarını piyasaya sürmeye başladılar.

Sahte bir temas takibi uygulamasıyla bilgisayar korsanları nasıl saldırıda bulunabilir?

Kimlik Avı Saldırıları

Bu salgının başlangıcından beri kullanılan ilk saldırı yöntemi, temas takibiyle ilgili kimlik avı saldırılarıdır . Hackerlar, şüphelenmeyen e-posta alıcılarına hastane bildirimleri gönderiyor. E-posta bildiriminde, bir arkadaşınızın, meslektaşınızın veya aile üyenizin COVID-19 testinin pozitif çıktığı ve e-postayı alan kişinin virüse maruz kaldığı belirtiliyor. Virüsün yayılmasını önlemek için test randevusu almak üzere önceden doldurulmuş bir formu indirip doldurmanız isteniyor. Ne yazık ki, ekteki dosya bilgisayarınızı tehlikeye atan kötü amaçlı yazılım içeriyor.

Kötü Amaçlı Uygulamalar

İkinci bir saldırı yöntemi ise, bilgisayar korsanlarının mobil cihazınız için kötü amaçlı temas izleme uygulamaları oluşturmasıdır. Tehdit araştırma şirketi Anomali tarafından yapılan bir çalışma, siber suçluların İtalya, Rusya, Singapur ve Kolombiya gibi ülkeler için 12 hükümet temas izleme uygulamasını taklit ederek şüphelenmeyen kullanıcılara bulaştırdığını iddia ediyor. Bu sahte uygulamalar, Anubis veya Spynote gibi truva atı kötü amaçlı yazılımları yükleyerek uygulamanın kullanıcının kişisel bilgilerini çalmasını sağlıyor. Bu uygulamalar Google Play Store veya Apple App Store'da bulunmasa da, kullanıcılar hükümet adına güvenerek bu uygulamaları yükleyip kendilerine bu kötü amaçlı yazılımları bulaştırdılar.

Bu Tehditlerden Nasıl Kaçınılır?

Özellikle cihazınıza bir şey yüklemeniz istendiğinde, çevrimiçi yaptığınız eylemlere her zaman dikkat edin.

• Google Play Store ve Apple App Store dışındaki uygulamaları asla yüklemeyin.
• Mobil cihazınızı virüslerden korumak için mobil güvenlik yazılımı yükleyin. Bunu da yalnızca Google Play Store veya Apple App Store'dan yükleyin.

• Tıklamayın herhangi bir bağlantı Beklemediğiniz e-postalarda.
• Potansiyel olarak sahte COVID-19 web sitelerine giden bağlantılara dikkat edin.
• Yalnızca güvenilir COVID-19 web sitelerini ziyaret edin. Güvenli siteler şunlardır:
  • • Hastalık Kontrolü Merkezleri (CDC)
    • Dünya Sağlık Örgütü (DSÖ)
    • John Hopkins Üniversitesi
• E-postanızda bu Kırmızı Bayrakları izleyerek kimlik avı e-postalarından kaçının:
  • • Genel adresli e-postalar (Sayın Beyefendi, Sayın Hanımefendi veya Değerli Müşteri). 
    • Beklenmedik bir şekilde harekete geçmenizi isteyen bir e-posta almak.
    • Kötü yazım, dil bilgisi ve noktalama.
    • Ek içeren e-postalar. Tanıdığınız kişilerden bile olsa, istemediğiniz ekleri, onlara danışmadan asla açmayın.

Her şirket, zayıf parolalar, kimlik avı e-postaları ve sosyal mühendislik saldırıları gibi ortaya çıkan siber tehditler ve sürekli saldırı yöntemleri konusunda çalışanlarına düzenli olarak farkındalık eğitimi vermekten faydalanır. Bu nedenle, 

• Çalışanlarınıza siber güvenlik konuları ve en iyi uygulamalar konusunda en az ayda bir eğitim verin.

Sahte Arrogya Setu Uygulaması hakkında daha fazla bilgi edinmek için şu 3 dakikalık Hint Haber Raporunu izleyin:

https://www.youtube.com/watch?v=xUepP-d7lyE

İşletmenizi korumak için yeterince çaba gösteriyor musunuz?

Bugün CyberHoot'a kaydolun ve daha iyi uyuyun

Çalışanlar siber eğitimli ve tetikte!

Bugün kaydolun!

kaynaklar

• CyberScoop
• CyWare Sosyal
• CyberHoot Koronavirüs Makalesi
• Anomoli