Yetkililer, WhatsApp üzerinden gerçekleştirilen geniş çaplı bir kötü amaçlı yazılım dağıtım kampanyasını tespit etti.

Kaspersky güvenlik şirketi, WhatsApp Masaüstü ve WhatsApp Web kullanıcılarını hedef alan bir kötü amaçlı yazılım dağıtım kampanyası tespit etti.

Siber güvenlik uzmanları, WhatsApp kullanıcılarını hedef alan büyük ölçekli bir kötü amaçlı yazılım saldırısı hakkında uyarıda bulundu. Fotoğraf: Nhi Le

Gelişmiş kötü amaçlı yazılım dağıtım kampanyası

Bu saldırı kampanyası, Kaspersky'nin Küresel Araştırma ve Analiz Ekibi (GReAT) tarafından Haziran 2026'da keşfedildi. Saldırının kurbanları arasında Malezya, Brezilya, Singapur, Tayvan (Çin) ve Vietnam gibi birçok ülke ve bölge bulunuyor; en yüksek kurban sayısı ise Malezya'da kaydedildi.

Dosya adlarının birden fazla dilde kullanılması, kampanyanın özellikle Avrupa ülkelerinde geniş çapta yürütüldüğünü de gösteriyor.

Araştırma bulgularına göre, kampanyanın failleri, virüs içeren ekleri dağıtmak için daha önce ele geçirilmiş WhatsApp hesaplarını kullandılar. Kötü amaçlı yazılım.

Saldırganlar, bu hesapların mevcut adres defterindeki kişilerden mesajlar göndererek alıcıların dosyalara güvenmesini ve dosyaları açmasını kolaylaştırdılar. Kötü amaçlı yazılım etkinleştirildikten sonra, saldırganlar meşru teknoloji desteği ve yönetimi amacıyla tasarlanmış yönetimsel özellikler aracılığıyla sisteme uzaktan erişebildiler.

Bunlar da ilginizi çekebilir

Tesla araçlarında sıkça rastlanan bir özellik artık Volvo elektrikli otomobillerinde de mevcut.Tak ve Şarj Et özelliği, Volvo elektrikli araç kullanıcılarının, şarj cihazını araca taktıkları anda, kart okutmaya veya uygulama üzerinden işlem yapmaya gerek kalmadan şarj işlemine başlamalarını sağlar.

Amazon Web Services, bulut altyapısını ilk kez Vietnam'a getiriyor.(GLO) - Amazon Web Services (AWS), AWS Local Zone'u Hanoi'de resmen faaliyete geçirdi. Bu, şirketin doğrudan yönettiği bulut bilişim altyapısının Vietnam'da ilk kez yer alması anlamına geliyor.

Bilgi teknolojilerini etkin bir şekilde kullanarak kadınların dijital yeteneklerini geliştirmek.Dijital dönüşümün önemini kavrayan il genelindeki Kadın Sendikaları, son zamanlarda faaliyetlerinin içeriğini ve yöntemlerini proaktif bir şekilde yeniden yapılandırmış, bilgi teknolojilerinin kullanımını teşvik etmiş ve yetkililerinin ve üyelerinin dijital kapasitesini artırmak için birçok pratik çözüm uygulamıştır; bu sayede kadınların kapsamlı gelişimine destek sağlanmıştır.

Kötü niyetli kişiler, sosyal mühendislik yöntemini kullanarak zararlı dosyaları faturalar, banka ekstreleri, hesap özetleri, ödeme makbuzları veya borç bildirimleri gibi tanıdık iş belgeleri gibi göstererek güven duygusu yaratmak ve kurbanları aldatmak için kullanmaktadır.

Dosya adları da İngilizce, Portekizce, Fransızca, Almanca ve Malayca gibi birçok dile yerelleştirilmişti; bu da kampanyanın çeşitli dil bölgelerinde yürütüldüğünü gösteriyordu. Dahası, VBScript dosya örnekleri, Microsoft Windows Update'in meşru bileşenlerini taklit etmek üzere tasarlanmış çok sayıda yorum ve meta veri içeriyordu.

Kaspersky GReAT'te güvenlik araştırmacısı olan Fareed Radzi şunları söyledi: "Bu saldırıda, saldırganlar ele geçirdikleri WhatsApp hesaplarını kullanarak kötü amaçlı ekler göndererek mesajlaşma platformlarındaki güveni istismar ettiler. Bu dosyalar tanıdık kişilerden gönderildiği için, alıcıların bunları açma olasılığı daha yüksekti."

Dosya adları, fatura veya ödeme bildirimi gibi sıradan iş belgeleri gibi dikkatlice gizlenmiş olup, hedef kitleyi genişletmek için birden fazla dile çevrilmiştir. Bu dosyalar açıldığında, saldırganın kontrolündeki altyapıdan ek kötü amaçlı bileşenleri sessizce indirip çalıştırarak çok aşamalı bir enfeksiyon zincirini tetikler.

Tavsiye

Siber güvenlik uzmanları, kötü amaçlı yazılım bulaşmasını önlemek için kullanıcılara aşağıdaki önerilerde bulundu:

WhatsApp üzerinden tanıdık kişilerden bile olsa garip ekler aldığınızda dikkatli olun, çünkü bu dosyalar kötü amaçlı yazılım içerebilir ve cihazınızda çalıştırılabilir.

Bunlar da ilginizi çekebilir

Galaxy Watch9 tanıtıldı: Exynos'un yerini alan Qualcomm Snapdragon Wear Elite çipiyle bir dönüm noktası.Samsung Galaxy Watch9, alış familiar yuvarlak tasarımını korurken, Qualcomm Snapdragon Wear Elite yonga setine geçiş sayesinde performansta bir atılım vaat ediyor. Bu değişiklik, pil ömrünü optimize etmede ve gelişmiş yapay zeka özelliklerini desteklemede yeni bir adım anlamına geliyor.

Nintendo Switch için Star Fox 2'nin çıkışından önce erken inceleme puanları sızdırıldı.Nintendo Switch 2 için çıkan Star Fox yeniden yapımı, inceleme kaldırılmadan önce Gamer.no'dan 8/10 puan almıştı. Oyun, gerçekçi grafikleri ve yeni Joy-Con kontrolleriyle dikkat çekmişti.

Thanh Hoa'da olağanüstü yoğun bir sıcak hava dalgası yaşanıyor; bazı bölgelerde sıcaklıklar 40 derecenin üzerine çıktı.Thanh Hoa İl Meteoroloji ve Hidroloji İstasyonu'na göre, bugün (24 Haziran) il genelinde yoğun sıcaklıklar devam ediyor ve bazı bölgelerde aşırı sıcaklar yaşanıyor. Maksimum sıcaklıklar genellikle 37-39 derece Celsius arasında değişirken, orta ve dağlık bölgelerde 40 derece Celsius'u aşıyor. Bağıl nem en düşük seviyede, sadece %40-45 civarında olup, havasızlık hissini ve yangın riskini artırıyor.

- .vbs, .vbe, .exe, .bat, .cmd, .js ve .ps1 gibi komut dosyası veya çalıştırılabilir dosyaları, yasallıklarını bağımsız olarak doğrulamadığınız sürece açmayın.

- Tüm bilgisayar ve mobil cihazlarda güvenilir güvenlik çözümleri kullanın. Bu çözümler, enfeksiyon riskleri zarar vermeden önce uyarı verebilir ve bunları önleyebilir.

Kaynak: https://baoquangninh.vn/phat-hien-chien-dich-phat-tan-ma-doc-quy-mo-lon-thong-qua-whatsapp-3412614.html