PTT, Türk Telekom, Apple, ve Türk Hava Yolları'ndan Gelen Maillere Dikkat! CryptoLocker Virüsü Yeniden Aramızda!
Son günlerde mail servislerini kullanarak 'Turkcell Fatura', 'Apple Fatura' ve 'TT Fatura' gibi gelen fatura görünümlü mailleri açmayın!
CryptoLocker isimli bu virüsü kullanıcılara Apple, Türk Telekom, Turkcell gibi firmalar tarafından gönderilmiş fatura gibi gözüken bir mail'in içindeki link aracılığı ile geliyor.
Kimi zaman PDF dosyası ikonu gibi gözüken, kimi zamansa JPEG dosyası olarak gözüken bu virüs aslında bir .exe dosyası. Bu .exe uzantılı E-Fatura isimli dosyayı açanların ise bütün döküman dosyaları şifrelenerek kullanılmaz hale geliyor.
İlk birkaç günde binlerce bilgisayarı etkileyen bu virüs özellikle kişisel bilgisayarlarda (yeterli güvenlik olmadığından) etkili oldu.
Geçtiğimiz senelerde de birçok kullanıcıya dert olan CryptoLocker, bu sefer de Türk Telekom'a, Turkcell'e, Apple gibi firmalara da yamanmış durumda. Milyonlarca üyesi bulunan iletişim şirketinin e-faturası görünümüne bürünen CryptoLocker, örneğin Türk Telekom e-fatura şeklinde geliyor.
Olay yine aynı. Sizlere uçuk rakamlı bir fatura miktarı sunuyor ve altında "Faturayı incele" ve "Faturayı öde" şeklinde iki link çıkıyor. Bu her iki link de sizlere bir .zip dosyası indiriyor ve klasörün içinde malum .exe dosyası bulunuyor.
Aynı zamanda Türk Hava Yolları, Kargo şirketleri ve PTT'ye de uzanan bu virüs, "Türk Hava Yolları'ndan Rezervasyon Biletiniz Var" "Kargo Bilgileriniz", "PTT'den Postanız Var" gibi mailler atarak kullanıcıları ağına düşürüyor.