'Clop Ransomware.dll' POP-UP Dolandırıcılığı
Araştırmacılar, araştırmaları sırasında 'Clop Ransomware.dll' olarak bilinen hileli bir teknik destek taktiğiyle karşılaştılar. Bu özel taktik, bir meşruiyet cephesi yaratma çabasıyla Microsoft veya Windows ile ilişkilendirilme kisvesini benimsiyor. Ancak gerçek şu ki, bu plan yanlış bir şekilde kullanıcıların bilgisayarlarının güvenliğinin ihlal edildiğini iddia ederek korkutma taktikleri kullanıyor. Amaç, masum kurbanları sözde destek hatları olarak sunulan sahte numaraları aramaya itmektir. Bu taktikler, kullanıcıların bilgisayar güvenlikleriyle ilgili endişelerinden yararlanmayı amaçlamaktadır.
'Clop Ransomware.dll' POP-UP Dolandırıcılığı Kurbanlara Çok Sayıda Sahte Güvenlik Uyarısı Gösteriyor
'Clop Ransomware.dll' dolandırıcılığını yayan web siteleri, Microsoft'un resmi sitesi kılığına giriyor. Bu sitelere girildiğinde, dolandırıcılıkta yanlışlıkla önceki adı olan 'Windows Defender' ile anılan fabrikasyon bir Microsoft Defender arayüzü ziyaretçilere sunulur. Site daha sonra kullanıcının cihazında bir sistem taraması yapıyormuş gibi davranır. Bu simüle edilmiş tarama boyunca, sözde çok sayıda kötü amaçlı yazılım tehdidi tespit edilir ve sahte tarama işlemi tamamlandıktan sonra, birden çok açılır pencerenin oluşturulmasıyla sonuçlanır.
Bu pop-up'lardan birinin adı 'Pornografik Uyarı - Güvenlik Uyarısı', sahte bulaşmaları özetliyor ve onları Truva atı, casus yazılım ve reklam yazılımı olarak etiketliyor. Açılır pencere, ziyaretçileri yardım için sağlanan yardım hattını aramaya teşvik eder.
En göze çarpan açılır pencere 'Windows Pornografik Güvenlik Bildirimi'dir. İddia edilen tehditleri 'Clop Ransomware.dll' ve 'ads.video.porn.dll yüklemesi' olarak tanımladığını iddia ediyor. Güya, bu enfeksiyonlar bilgisayarın kilitlenmesine yol açmıştır. Plan, kullanıcıları 'Microsoft Windows Desteği'ne ulaşmaya teşvik ediyor.
Tüm bu güvenlik uyarılarının ve iddialarının yanlış ve tamamen uydurma olduğunu vurgulamak önemlidir. Gösterilen içerik hiçbir şekilde orijinal Microsoft Corporation ile bağlantılı değildir. Bu açılır pencerelerin aldatıcı doğası, dolandırıcılık amacıyla kullanıcıların Microsoft'un adına olan güveninden yararlanmaya çalışır.
'Clop Ransomware.dll' POP-UP Dolandırıcılığına Düşmenin Son Derece Ciddi Sonuçları Olabilir
Kurbanlar verilen telefon numaralarına ulaştıklarında, dolandırıcılar yetenekli teknisyenler veya destek personeli kılığına girerler ve genellikle kurbanlardan cihazlarına uzaktan erişim izni vermelerini isterler. TeamViewer, AnyDesk, UltraViewer veya benzeri platformlar gibi orijinal yazılım uygulamalarını kullanarak bu uzak bağlantıyı sağlayabilirler. Dolandırıcılığın bundan sonraki seyri değişebilir, ancak genellikle siber suçlular, kurbanların cihazlarını tehditlerden temizlemesine yardımcı olan uzmanlar olma maskaralığına devam eder.
Uzaktan erişim elde ettikten sonra, dolandırıcılar emrinde bir dizi kötü niyetli eyleme sahiptir. Bunlar arasında meşru güvenlik araçlarının devre dışı bırakılması veya kaldırılması, sahte kötü amaçlı yazılımdan koruma yazılımının tanıtılması, hassas kişisel verilerin çıkarılması, yetkisiz finansal işlemlerin kolaylaştırılması ve hatta sisteme truva atları, fidye yazılımı veya kripto para madencileri gibi çeşitli kötü amaçlı yazılım biçimlerinin bulaştırılması yer alır.
Bu dolandırıcıların özel bilgileri toplamak için kullandıkları yöntemler çok yönlü olabilir. Kurbanlar kişisel bilgilerini telefonda paylaşmaları için yönlendirilebilir veya görünüşte güvenli web sitelerine veya dosyalara girmeleri istenebilir. Alternatif olarak, failler bu verileri gizlice elde etmek için bilgi çalan kötü amaçlı yazılımları devreye sokabilirler.
Bu dolandırıcılıklarda hedeflenen veri türü, bir dizi kritik bilgiyi kapsar. Bu, çevrimiçi bankacılık, e-ticaret siteleri, para transferi hizmetleri, kripto para cüzdanları, e-postalar ve sosyal medya ağları gibi çeşitli platformlar için hesap oturum açma kimlik bilgilerini içerebilir. Banka hesabı bilgileri ve kredi kartı numaraları dahil olmak üzere kişisel olarak tanımlanabilir bilgiler ve finansla ilgili veriler de yüksek değerli hedeflerdir.
Bu dolandırıcılıkların kötü niyetli doğasına ek olarak, dolandırıcıların sunduğu "hizmetler" genellikle yüksek ücretlerle gelir. Suçlular, kripto para birimleri, hediye kartları, ön ödemeli kuponlar vb. gibi izlenmesi zor olan para transferi yöntemlerini tercih eder. Özellikle, bu tür taktiklerin kurbanı olan kurbanlar, sıklıkla bu suç unsurları tarafından tekrar tekrar hedef alınır.
