Sahte Reddit forumunda zararlı yazılım yayıldığı tespit edildi.

TechRadar'ın haberine göre, Sekoia'daki siber güvenlik uzmanları, Lumma Stealer adlı zararlı yazılımı yaymak için tasarlanmış yüzlerce sahte Reddit ve WeTransfer web sitesi keşfetti. Bu tür zararlı yazılımlar, şifreler, finansal veriler ve kişisel bilgiler gibi hassas bilgileri çalabiliyor.

Reddit'in kimliği taklit edilerek veri çalan kötü amaçlı yazılımlar yayılmıştır.

Reddit'i taklit eden karmaşık bir dolandırıcılık yöntemi.

Buna göre, bilgisayar korsanları Reddit'te kullanıcıların belirli bir yazılım hakkında soru sorduğu çok sayıda sahte konu açtı ve failler, meşru yazılım gibi görünen kötü amaçlı yazılım içeren sahte bir WeTransfer sayfasına bağlantılar paylaştı.

Dikkat çekici bir şekilde, bu kampanyada kullanılan sahte yazılım, dijital analiz için özel bir araç olan OpenText Encase Forensic idi. Bu durum, faillerin kolluk kuvvetlerini, siber güvenlik uzmanlarını veya işletmeleri hedef alıyor olabileceğini düşündürmektedir.

Yanlış yönlendiren bir URL'ye sahip sahte bir Reddit sayfasının arayüzü.

GÖRSEL: BLEEING COMPUTER'DAN ALINMIŞ EKRAN GÖRÜNTÜSÜ

Hem sahte Reddit hem de WeTransfer siteleri, gerçek web sitelerine çok benzeyecek şekilde tasarlanmıştır ve güvenilirliği artırmak için hem .org hem de .net alan adlarını kullanmaktadır. Ancak, sahte WeTransfer sitesindeki indirme bağlantıları Lumma Stealer kötü amaçlı yazılımına yönlendirecektir.

Sekoia, kullanıcıları uyarmak amacıyla GitHub'da sahte web sitelerinin bir listesini yayınladı; bu liste tinyurl.com/fakeredditsusites adresinde bulunabilir.

Bu dolandırıcılığın kurbanı olmamak için, insanların özellikle sosyal medyada bulunan bilinmeyen kaynaklardan gelen yazılım indirme bağlantılarına karşı dikkatli olmaları ve herhangi bir bağlantıya tıklamadan önce URL'yi mutlaka iki kez kontrol etmeleri gerekir.

Kaynak: https://thanhnien.vn/phat-hien-dien-dan-reddit-gia-mao-phat-tan-ma-doc-185250124225625762.htm