Siber suçlular artık sanal toplantı uygulamalarından yararlanmak için kötü amaçlı yazılım ve reklam yazılımı kullanıyor

Güvenlik sağlayıcı Kaspersky'ye göre Skype, adını kullanan 120.000 şüpheli dosyayla en çok hedeflenen uygulama.

Daha fazla insan,
coronavirüs
, iş arkadaşlarınızla, iş arkadaşlarınızla, arkadaşlarınızla ve ailenizle iletişim kurmak için sanal toplantı yazılımına çok daha fazla güvenildi. Ve siber suçlular, COVID-19 kendi hain amaçları için, kötü amaçlı yazılım yaymak için sanal toplantı uygulamalarından da yararlanıyorlar.

Çarşamba günü yayınlanan bir raporda Kaspersky, çeşitli sanal toplantı programlarının kötü oyuncular tarafından kullanıldığını tespit etti. Özellikle bir tanesi paketi yönlendirir; Skype, hem kötü amaçlı yazılım hem de reklam yazılımı için adını kullanarak toplam 120.000 şüpheli dosyayla zirveye çıktı. Bu dosyalar arasında Kaspersky, suçlulara virüslü bilgisayarlara arka kapı verebilecek Truva atları dağıtan birçok kişiyi tespit etti.

<a href = "https://tr4.cbsistatic.com/hub/i/r/2020/04/08/af0759ef-1500-44d9-850b-beabed00eb56/resize/770x/705ceb85d373c4d6ce67cc72ffa00eab/files-spoofing-virtualeting -apps-kaspersky.jpg "target =" _ blank "data-component =" modalEnlargeImage "data-headline ="

"data-credit =" Kaspersky "rel =" noopener noreferrer nofollow ">files-spoofing-virtual-meeting-apps-kaspersky.jpg "veri-orijinal =" https://tr4.cbsistatic.com/hub/i/r/2020/04/08/af0759ef-1500-44d9-850b-beabed00eb56 /resize/770x/705ceb85d373c4d6ce67cc72ffa00eab/files-spoofing-virtual-meeting-apps-kaspersky.jpg

Kaspersky

Kaspersky tarafından keşfedilen 1.300 diğer şüpheli dosya arasında,% 42'si sahtekarlık yapan Zoom'a yakalandı,% 22'si WebEx,% 13'ü GoToMeeting,% 11 Flock ve% 11 Slack kullanıyordu. Dalgaya yakalanan diğer uygulamalar arasında Join.me, Lifesize, Microsoft Teams ve HighFive bulunur. Çoğu durumda, kötü amaçlı dosyalara Zoom, WebEx ve diğer toplantı uygulamalarına benzer adlar verilmiştir.

GÖRMEK: Siber güvenlik: Taktik takalım (ücretsiz PDF) (TechRepublic)

Bu 1.300 dosyayı analiz eden Kaspersky, çoğunlukla iki adware ailesinden gelen 200 tehdit buldu DealPly ve DownloadSponsor. Her ikisi de, resmi olmayan pazarlardan indirildikten sonra reklam görüntüleyen veya reklam yazılımı modülleri indiren ve genellikle makinelerde ve cihazlarda görünen yükleyiciler taşır. Reklam yazılımının ötesinde, Kaspersky, uygulamalara kısayol olan .lnk dosyaları olarak gizlenen bazı tehditleri keşfetti. Bunların çoğu şu şekilde tanımlandı: Exploit.Win32.CVE-2010-2568, ek kötü amaçlı yazılım içeren bilgisayarlara bulaşabilecek eski bir kötü amaçlı kod parçası.

Kaspersky, sosyal toplantı uygulamaları olarak gizlenen saldırıların sayısında sadece ılımlı bir artış buldu, ancak tehdit, evden çalışan pek çok insanla, özellikle Skype kullananlarla hala endişe verici. Basın açıklamasında Kaspersky güvenlik uzmanı Denis Parinov, "Skype söz konusu olduğunda ılımlı değiller, ancak popülerliği nedeniyle bu uygulama geleneksel olarak siber tehdit aktörleri için bir hedef oldu." Dedi.

"Aynı zamanda, insanların bu tür tehditlerin varlığını bilmelerinin önemli olduğunu düşünüyoruz. Mevcut manzarada, çoğumuz evden çalışırken, bir araç olarak kullandığımız şeyden emin olmak son derece önemlidir. çevrimiçi sosyal toplantı meşru bir kaynaktan indirilir, doğru şekilde kurulur ve ciddi düzeyde açıklanmamış güvenlik açıkları yoktur. "

Ayrıca bakınız

<a href = "https://tr4.cbsistatic.com/hub/i/r/2020/04/08/f4be5150-22b8-40ca-ad5c-d792f0daabe8/resize/770x/b4aab4eac4c37f67af206c2affeac55f/istock-11j13.404" hedef " = "_ boş" data-component = "modalEnlargeImage" data-headline = "

"data-credit =" Resim: iStockphoto / solarseven "rel =" noopener noreferrer nofollow ">Kötü Amaçlı Yazılım Algılandı Uyarı Ekranı "veri-orijinal =" https://tr4.cbsistatic.com/hub/i/r/2020/04/08/f4be5150-22b8-40ca-ad5c-d792f0daabe8/resize/770x/b4aab4eac4c37f67af206c2affeac55f/tockf/tock 1144604134.jpg

Fotoğraf: iStockphoto / solarseven

Source link

İlk yorum yapan olun

Bir yanıt bırakın

E-posta hesabınız yayımlanmayacak.


*