Eksik Fatura Kötü Amaçlı E-postalar

Siber güvenlik uzmanları, ayrıntılı bir inceleme sırasında 'Eksik Fatura' olarak adlandırılan e-postaların aslında güvensiz olduğunu ortaya çıkardı. Bu aldatıcı e-postalar, siber suçlular tarafından, kullanıcıları kandırarak bilgisayar sistemlerinin güvenliğini tehlikeye atmalarını sağlamak amacıyla titizlikle oluşturulmaktadır. Kayıp olduğu iddia edilen bir faturayla ilgili bildirimler olarak gizlenen bu e-postalar, kötü niyetli bir eklenti biçiminde gizli bir tehdit taşıyor. Ek, Formbook kötü amaçlı yazılımını hedeflenen sistemlere tanıtmak için özel olarak tasarlanmıştır ve bu nedenle, etkilenen cihazların güvenliği ve bütünlüğü açısından anlamlı bir risk oluşturur.

Eksik Fatura E-postaları Güvenli Olmayan Kötü Amaçlı Yazılım Sağlıyor

Bu aldatıcı e-postalarda, alıcılara bir aciliyet duygusuyla hitap ediliyor ve bu, derhal ilgilenilmesi gereken eksik faturaların varlığını ima ediyor. Gönderenler, hızlı işlem yapılması konusunda ısrar ediyor ve referans verilen fatura zaten ödenmişse banka ödeme onayının bir kopyasını talep ediyor.

E-postalar ayrıca, ödemenin belirtilen tarihten önce tahsil edilmemesinin sonraki siparişlerin veya soruların dikkate alınmamasına neden olacağını belirten bir tehdit içermektedir. E-postalardaki üslup ve aciliyet, alıcıları ekleri açmaya yönlendirmeyi amaçlayan kimlik avı girişimlerinin klasik özelliklerini sergiliyor.

Bu e-postalara eklenen dosyalar (Word belgeleri), Formbook kötü amaçlı yazılımını dağıtmak için kullanılır. Bu güvenli olmayan yazılım, bilgisayar etkinliklerini titizlikle izler, tuş vuruşlarını kaydeder, ekran görüntüleri yakalar ve ziyaret edilen web sitelerinden ayrıntılar, pano içerikleri ve kaydedilen oturum açma bilgileri/şifreler dahil olmak üzere çeşitli verileri çıkarır.

Özellikle, FormBook veri toplamayla sınırlı değildir. Ayrıca uzak Komuta ve Kontrol sunucularından gönderilen komutları yürütebilecek donanıma sahiptir. Bu komutlar, kötü niyetli aktörlere, sistemin yeniden başlatılması ve kapatılmasından dosyaların indirilmesine ve yürütülmesine kadar çeşitli uzak görevleri gerçekleştirme yeteneği verir ve potansiyel olarak yüksek riskli ek bilgisayar enfeksiyonlarına veya sistem bozulmasına yol açar.

Kullanıcıların, özellikle Formbook veya diğer kötü amaçlı yazılımları içeren şüpheli e-posta eklerini açmışlarsa, kapsamlı sistem taramaları için meşru kötü amaçlı yazılımdan koruma paketlerini kullanmaları şiddetle tavsiye edilir.

Zararlı ve Sahte E-postalar Nasıl Anlaşılır?

Zararlı ve sahte e-postaların tanınması, çevrimiçi güvenliğin sürdürülmesi açısından çok önemlidir. Kullanıcıların potansiyel tehditleri tanımlamasına yardımcı olacak bazı ipuçları:

• Gönderenin E-posta Adresini Kontrol Edin : Gönderenin e-posta adresini yakından inceleyin. Meşru kuruluşlar genellikle resmi alan adlarını kullanır; bu nedenle alan adı şüpheli görünüyorsa veya yanlış yazılmışsa dikkatli olun.
• Yazım ve Dil Bilgisi Hatalarını Arayın : Dolandırıcılık e-postalarında zayıf dil bilgisi ve yazım hataları yaygındır. Meşru kuruluşlar, müşterilerle veya müşterilerle iletişim kurarken genellikle profesyonel bir standardı korurlar.
• İçeriği Değerlendirin : Aciliyet hissi yaratmaya çalışan, derhal harekete geçmeniz konusunda baskı yapan veya hassas bilgiler talep eden e-postalara karşı dikkatli olun. Dolandırıcılar genellikle alıcıları manipüle etmek için bu taktikleri kullanır.
• Köprüleri İnceleyin : Gerçek URL'yi görmek için tıklamadan bağlantıların üzerine gelin. Bağlantı şüpheli görünüyorsa veya tanıdık olmayan bir siteye yönlendiriyorsa bu bir kimlik avı girişimi olabilir.
• Beklenmeyen Ekleri Doğrulayın : Sahte e-postalar beklenmedik ekler içerebilir. Kötü amaçlı yazılım içerebileceğinden, mümkünse bilinmeyen kaynaklardan gelen ekleri açmayın.
• Kişisel Bilgi Taleplerinde Dikkatli Olun : Meşru kuruluşlar nadiren hassas bilgileri e-posta yoluyla talep eder. E-posta yoluyla şifreler, kredi kartı numaraları veya Sosyal Güvenlik numaraları gibi kişisel ayrıntıları vermekten kaçının.
• Güvenlik Yazılımını Kullanın : Güvenli olmayan e-postaların tespit edilmesine ve önlenmesine yardımcı olmak için güvenilir kötü amaçlı yazılımdan koruma yazılımı kullanın. En son güvenlik önlemleri için yazılımı güncel tutun.
• Kendinizi Eğitin : Yaygın kimlik avı taktikleri ve taktikleri hakkında bilgi sahibi olun. Farkındalık, sahte e-postaların kurbanı olmaya karşı güçlü bir savunmadır.

Kullanıcılar dikkatli kalarak ve bu yönergeleri izleyerek, zararlı ve sahte e-postaları tanıma ve bunlardan kaçınma becerilerini geliştirebilir, böylece kişisel ve hassas bilgilerini koruyabilirler.