Etiket: .BAT dosyası

WhatsApp üzerinden yayılan zararlı yazılımlar, dünya genelinde milyonlarca kullanıcıyı tehdit etmeye devam ediyor. Brezilya merkezli bir tehdit olarak ortaya çıkan SORVEPOTEL, mesaj yoluyla kendini çoğaltmayı hedefleyen bir kötü amaçlı yazılım olarak kayda geçmiştir. İlk olarak kurumsal ağlara yönelen saldırılar, kısa süre sonra bireysel kullanıcılara da ulaştı. SORVEPOTEL’in küresel olarak yayılmasının hedeflendiği görüşleri dile getiriliyor. Şu ana kadar en çok kamu kurumları, devlet hizmetleri, üretim, teknoloji ve inşaat sektörlerine yönelik etkiler gözlemlendi. Peki virüs sistemde ne yapıyor? Dolandırıcılık amacıyla gönderilen mesajlarda gizli bir Windows kısayol dosyası (.LNK) bulunuyor. Bu dosya, görünürde zararsız gibi görünse de antivirüs yazılımlarından kaçabilen bir özellik taşıyor. Dosya açıldığında arka planda zararlı linkler açılıyor ve başlangıçta kendini kopyalayan bir toplu iş dosyası (.BAT) çalıştırılıyor. Böylece cihazda otomatik olarak başlatılan bir aygıt ortaya çıkıyor ve kişisel veriler ile banka bilgilerinin ele geçirilme riski artıyor. Hangi mesajlar telefonunuza geliyor? Siber güvenlik haber portalının kaydı, WhatsApp üzerinden tanınan bir kişiden oltalama mesajlarının iletildiğini gösteriyor. Şu ake kadar iletilerde Portekizce olarak baixa o zip no PC e abre (ZIP’i indir ve aç) yönlendirmeleri yer alıyor. RES-20250930_112057.zip veya ORCAMENTO_114418.zip gibi sıkıştırılmış dosyalar, faturalar veya belgeler kılığında sunuluyor. Ayrıca Documento de Rafael B veya Extrato gibi başlıklarla gönderilen e-postalar da ekli olabiliyor. Bu tür ekler arasındaki dosyaların adları COMPROVANTE_20251001_094031.zip veya ComprovanteSantander-75319981.682657420.zip biçiminde görünebiliyor. Bu tehdide karşı kurumlar güvenlik altyapılarını güçlendirmeli, çalışanlara siber güvenlik konusunda eğitimler verilmelidir. Bireysel kullanıcılar ise tanıdıkları kişilerden gelen şüpheli dosyaları asla açmamalı ve şüpheli içerikleri paylaşmamalıdır.