Bilgisayar korsanları, belirli bir Google aramasının sonuçlarını ele geçirmek amacıyla karmaşık bir araç seti geliştirdi.
Siber güvenlik şirketi Sophos, bilgisayar korsanlarınca kullanılan bu yeni yöntemi kamuoyuna duyurarak kullanıcıları uyardı. Uzmanlar, bahsi geçen virüs bilgisayarlara sızdığında, kişisel bilgilerin çalınmasının kaçınılmaz hale geleceğine dikkat çekiyor.
TEHLİKE 6 KELİMEDE SAKLI
İngilizce altı kelimeden oluşan “Bengal kedileri Avustralya’da yasal mı?” (Are Bengal Cats legal in Australia?) araması yapan kullanıcıların, bu aramanın sonuçlarında yer alan bir çevrimiçi kedi forumuna götüren bağlantı aracılığıyla virüs kaptıkları tespit edildi.
Daily Mail’in aktardığına göre, bu durumu ortaya çıkaran bir blog yazısı, “Kurbanlar genellikle kötü niyetli yazılımlara veya meşru pazarlama kılıfına bürünmüş bağlantılara tıklamaya teşvik edilmektedir; bu durum için çok meşru bir Google araması kullanılmaktadır” ifadesinde bulundu.
Uzmanlar, bilgisayar korsanlarının kullanıcıların bilgisayarlarına Gootloader adında kötü amaçlı bir yazılım yükleyerek, banka bilgileri gibi değerli verilere ulaşabileceğini veya kullanıcıların bu bilgilerinden mahrum bırakılabileceğini belirtiyor. Gootloader, Windows sistemlerine yönelik tasarlanmış bir yazılım olup yaklaşık on yıldır görev yapmaktadır ve daha önce Rus REvil fidye yazılımı çetesiyle ilişkilendirilmiştir.
Korsanların kullandığı bu yeni hack yöntemi, arama motoru optimizasyonu (SEO) zehirlenmesi olarak bilinen bir teknikle gerçekleştiriliyor.
HERKES GÜVENLİ BİLİYOR AMA
SEO zehirlenmesi, suçluların sahip olduğu Web sitelerini arama motoru sonuçlarında en üst sıralara çıkarabilmek için manipüle ettikleri bir yöntemdir.
Bilgisayar korsanları, kontrol ettikleri sitelerin arama sonuçlarında üst sıralarda yer almasını sağlamak için bu stratejiyi kullanmaktadır.
Tüketiciler, arama motorlarındaki en iyi sonuçların güvenilir olduğunu varsaydıkları için bu bağlantıları düşünmeden takip etme eğiliminde.
Kötü niyetli siteye eriştikten sonra, kullanıcılar genellikle kişisel bilgilerini paylaşmaya veya cihazlarına kötü amaçlı yazılım indirmeye ikna ediliyor.
Bunun yanı sıra, bilgisayar korsanları hastaneler veya bankalar gibi yüksek değerli kuruluşların ağlarına erişim sağlama hedefiyle de hareket edebilir.
Bu saldırının dikkat çekici bir yönü ise, bu kampanyanın belirli grup ya da kuruluşları doğrudan hedef almıyor gibi görünmesidir.
