Kaspersky uzmanları, sistem için sahte temizleme yazılımları’nın saldırısına uğrayan kullanıcı sayısında iki katı artış tespit etti. Bu dolandırıcılık programları insanları kandırarak bilgisayarlarındaki sözde ciddi sorunların düzeltilmesi için para ödemeye ikna ediyor. Saldırıya uğrayan kullanıcılar 2018’in ilk yarısında yalnızca 747.322 iken, 2019’un aynı döneminde 1.456.219’u buldu. Bu süre zarfında bazı saldırılar daha karmaşık ve tehlikeli hale geldi.
Bilgisayarın yavaş çalışması ya da zayıf performans göstermesi, PC kullanıcıları arasında yaygın şikayetlerden biri. Bu tarz sorunları çözmek için fazla sayıda meşru araç bulunmuyor. Ne var ki, gerçekten işini yapan sistem temizleyicilerin yanında dolandırıcılar tarafından geliştirilen sahte temizleme yazılımları da var. Bu sahte programlar, kullanıcıları kandırarak bilgisayarlarının hafızanın aşırı yüklenmesi gibi kritik bir tehlike altında olduğuna ve acilen temizlenmesi gerektiğine inandırıyor. Ardından saldırganlar belirli bir ödeme karşılığında bu hizmeti sunmayı öneriyor.
Kullanıcı iznini ve ödemeyi alan dolandırıcılar, bilgisayarı temizleyeceğini iddia eden programı kuruyor. Fakat bu program ya hiçbir şey yapmıyor ya da kritik bir tehlike yaratmasa da istenmeyen reklam dalgasına maruz bırakan reklam yazılımlarını yüklüyor. Öte yandan, siber suçlular Truva Atları ya da fidye yazılımları gibi kötü amaçlı yazılımları indirmek veya gizlemek için sahte temizleme yazılımları giderek daha fazla kullanmaya başladı.
2019’un ilk yarısında sahte temizleme yazılımlarıyla yapılan saldırılardan en çok etkilenen ülkeler, tehdidin coğrafi olarak ne kadar geniş bir alana yayıldığını gösteriyor: Listenin başında kullanıcılarının %12’si etkilenen Japonya var; onu Almanya (%10), Beyaz Rusya (%10), İtalya (%10) ve Brezilya (%10) takip ediyor.
Kaspersky güvenlik araştırmacısı Artemiy Ovchinnikov, bu konuda şunları söyledi:
“Sahte temizleme yazılımı fenomeninin son birkaç yılda nasıl büyüdüğünü izliyoruz. Bu gerçekten ilginç bir tehdit. Bir yandan, gördüğümüz birçok örnek, daha geniş bir alana yayılıp daha tehlikeli hale gelerek basit bir ‘sahtekarlıktan’ çıkıyor ve tamamen işlevsel, tehlikeli bir kötü amaçlı yazılıma dönüşüyor. Diğer yandan, o kadar yaygınlar ve o kadar masumane görünüyorlar ki, kullanıcıları ekran engelleyicilerle veya başka çirkin kötü amaçlı yazılımlarla korkutup kandırarak bir hizmet karşılığında para ödemeye ikna etmek, onlar için çok daha kolay. Ancak her iki yol da aynı şekilde kullanıcıların para kaybetmesiyle sonlanıyor.”
Kaspersky aşağıdaki sahte sistem temizleyicileri tespit etti:
Hoax.Win32.PCFixer.
Hoax.Win32.PCRepair.
Hoax.Win32.DeceptPCClean.
Hoax.Win32.Optimizer.
Hoax.MSIL.Optimizer.
Sahtekarlık tehditlerinin kurbanı olmamak için Kaspersky araştırmacıları kullanıcılara şunları öneriyor:
- Kullanmak üzere olduğunuz PC hizmetlerinin yasal ve kolay anlaşılır olup olmadığını daima kontrol edin. Bu size kafa karıştırıcı geliyorsa hizmet hakkında daha fazla bilgi edinmek için arama motorlarını kullanın; daha ayrıntılı bir açıklama bulabilirsiniz
- PC temizleyici arıyorsanız tavsiye için uzun sürede oluşturulmuş bir itibara ve yazılım yorumlarına sahip güvenilir, BT’ye yönelik bilgi kaynaklarını kullanın.
