Kaspersky, Sahte Yazılım Siteleri Üzerinden Yayılmaya Çalışılan TookPS Truva Atını Ortaya Çıkardı

GİRİŞ: 08 Nisan 2025 - 11:55

Fotoğraf : BEYAZ

Kaspersky, Sahte Yazılım Siteleri Üzerinden Yayılmaya Çalışılan TookPS Truva Atını Ortaya Çıkardı

Kaspersky, TookPS olarak adlandırılan bir Trojan-Downloader'ın popüler uzaktan erişim ve 3D modelleme yazılımlarını taklit eden kötü amaçlı web siteleri aracılığıyla yayıldığını ortaya çıkardı. İlk olarak Mart ayı başında Kaspersky uzmanları tarafından gözlemlenen bu Truva Atı, kullanıcıların cihazlarına arka kapılarla bulaşarak kurbanın sistemine yetkisiz gizli erişim sağlıyor.

Kaspersky Tehdit Araştırması uzmanları, kullanıcıların resmi sayfaları taklit eden sahte web sitelerine çekilebileceği konusunda uyarıda bulunuyor. Bu sahte siteler, hem iş hem de kişisel amaçlar için yaygın olarak kullanılan UltraViewer, AutoCAD ve SketchUp gibi popüler yazılımların ücretsiz indirmelerini sunduğunu iddia ediyor. Ancak, kullanıcılar 'indir' düğmesine tıkladıklarında, farkında olmadan aradıkları uygulama yerine TookPS indiriyorlar. Bu kampanyanın potansiyel kurbanları hem bireyler hem de kuruluşlar olabiliyor.

Meşru yazılım markalarından yararlanan kötü niyetli web sitelerine örnekler

TookPS, cihaza girdikten sonra, saldırganların kurbanın sistemine bir arka kapı yüklemesine olanak tanıyan bir dizi komut dosyası ve teknik işlem çalıştırarak onlara gizli uzaktan erişim ve rastgele komutlar yürütme yeteneği veriyor.

Kaspersky araştırmacıları, zararlı dosyaların teknik analizine dayanarak, Ableton (müzik üretimi için kullanılır) veya Quicken (kişisel finans yönetimi için kullanılır) gibi tanınmış yazılım markalarından yararlanan başka yemler de olabileceğine inanıyor.

Kaspersky Güvenlik Uzmanı Vasily Kolesnikov, “Daha önce DeepSeek'in markasını yem olarak kullanan birkaç kötü niyetli kampanya keşfetmiştik. Tanımlanan tehditlerden biri de TookPS idi. Şimdi gözlemlediğimiz gibi, bu sadece bir yapay zeka aracı gibi davranmıyor, bu buzdağının sadece görünen kısmıydı. Bu, hem bireyleri hem de kuruluşları hedef alan, mümkün olduğunca çok sayıda potansiyel kurbanı cezbetmek için kötü amaçlı yazılımların farklı kisveler altında gizlendiği daha geniş bir kampanya. Bu tür saldırıların kurbanı olmamak için kullanıcıları dikkatli olmaya çağırıyoruz: bağlantıları ve web sitelerini her zaman iki kez kontrol edin ve çevrimiçi korsan yazılım aramaktan kaçının” diyor.

Securelist'teki teknik rapordan daha fazla bilgi edinebilirsiniz.

Kaspersky, internette gezinirken genel siber tehditlerden kaçınmak için aşağıdaki önerileri paylaşıyor:

Kurumlar için Kaspersky Next ve bireyler için Kaspersky Premium gibi modern güvenlik çözümleri, kullanıcılara güvenli gezinme özellikleri sunarak tehlikeli web sitelerine, indirmelere ve uzantılara karşı koruma sağlıyor.

Web adresinizi doğrudan web tarayıcısına girmek güvenli bir uygulama. Bir e-posta bir bağlantı içeriyorsa, bağlantıya tıklamak yerine, önce doğru görünüp görünmediğini görmek için üzerine gelin. Doğru görünüyorsa, bir web sitesine bağlantı vermek yerine bağlantıyı kendiniz arayın. Tehlikeli web siteleri gerçek olanlarla aynı görünebilir.

Kaspersky, kuruluşlar için doğrulanmamış veya korsan kaynaklardan yazılım indirmeyi yasaklayan sağlam bir güvenlik politikası uygulanmasını ve çalışanların potansiyel tehditlere karşı bilgili olmalarını sağlamak için düzenli siber güvenlik eğitimleri de verilmesini öneriyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Başkan Topaloğlu ABB Meclisinde

Rosatom'un Desteğiyle Düzenlenen “Bilgi Buzkıranı" Yarışmasına 5 Bine Yakın Öğrenci Katıldı

Büyükşehir ile Bornova el ele verdi

Darüşşafaka arşivlerinden çıkan belge: Adıyaman, Kâhta ve Besni halkının 110 yıl önceki yardım seferberliği

Vali Abdullah Küçük’ten Belören Jandarma Karakoluna ziyaret

Vali Abdullah Küçük’ten SYDV’ye ziyaret

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	34	77	77
2	Fenerbahçe	34	77	74
3	Trabzonspor	34	61	69
4	Beşiktaş	34	59	60
5	Başakşehir	34	58	57
6	Göztepe	34	42	55
7	Samsunspor	34	46	51
8	Rizespor	34	46	41
Tamamını Göster
15	Eyüpspor	34	33	33
16	Antalyaspor	34	33	32
17	Kayserispor	34	27	30
18	Karagümrük	34	31	30

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	38	71	85
2	M.City	38	77	78
3	M. United	38	69	71
4	Aston Villa	38	56	65
5	Liverpool	38	63	60
6	Bournemouth	38	58	57
7	Sunderland	38	42	54
8	Brighton	38	52	53
Tamamını Göster
17	Tottenham	38	48	41
18	West Ham United	38	46	39
19	Burnley	38	38	22
20	Wolves	38	27	20

O AV P

1	Bayern Munih	34	122	89
2	B. Dortmund	34	70	73
3	RB Leipzig	34	66	65
4	VfB Stuttgart	34	71	62
5	Hoffenheim	34	65	61
6	Leverkusen	34	68	59
7	Freiburg	34	51	47
8	E. Frankfurt	34	61	44
Tamamını Göster
15	Werder Bremen	34	37	32
16	Wolfsburg	34	45	29
17	FC Heidenheim	34	41	26
18	St. Pauli	34	29	26

O AV P

1	Barcelona	38	95	94
2	Real Madrid	38	77	86
3	Villarreal	38	72	72
4	Atletico Madrid	38	62	69
5	Real Betis	38	59	60
6	Celta Vigo	38	53	54
7	Getafe	38	32	51
8	Rayo Vallecano	38	41	50
Tamamını Göster
17	Osasuna	38	44	42
18	Mallorca	38	47	42
19	Girona	38	39	41
20	Real Oviedo	38	26	29

O AV P

1	Inter	38	89	87
2	SSC Napoli	38	58	76
3	Roma	38	59	73
4	Como	38	65	71
5	AC Milan	38	53	70
6	Juventus	38	61	69
7	Atalanta	38	51	59
8	Bologna	38	49	56
Tamamını Göster
17	Lecce	38	28	38
18	Cremonese	38	32	34
19	Verona	38	25	21
20	Pisa	38	26	18

O AV P

1	PSG	34	74	76
2	Lens	34	66	70
3	Lille	34	52	61
4	Lyon	34	53	60
5	Marsilya	34	63	59
6	Rennes	34	59	59
7	AS Monaco	34	60	54
8	Strasbourg	34	58	53
Tamamını Göster
15	Auxerre	34	34	34
16	Nice	34	37	32
17	Nantes	34	29	24
18	Metz	34	32	17

O AV P

1	PSV Eindhoven	34	101	84
2	Feyenoord	34	70	65
3	NEC Nijmegen	34	77	59
4	FC Twente	34	59	58
5	Ajax	34	62	56
6	FC Utrecht	34	55	53
7	Alkmaar	34	58	52
8	SC Heerenveen	34	57	51
Tamamını Göster
15	PEC Zwolle	34	44	37
16	FC Volendam	34	35	32
17	NAC Breda	34	35	29
18	Heracles	34	35	19

Kaspersky, Sahte Yazılım Siteleri Üzerinden Yayılmaya Çalışılan TookPS Truva Atını Ortaya Çıkardı

Yorum Ekle

Bültenimize Abone Olun