Korkutarak tuzağa düşürüyorlar

Bilgisayarınızın yahut aygıtınızın ekranı makus hedefli yazılım tehlikesi hakkında sizi uyaran açılır pencerelerle bombardımana tutulduysa o vakit muhtemelen scareware ile karşılaşmışsınızdır. Scareware, kurbanın makinelerine makûs maksatlı yazılım bulaştığına inandırıldığı ve muhtaçlık duymadıkları “AV yazılımı” için ödeme yapmaları, ferdî, finansal bilgilerini vermeleri yahut gerçek makûs gayeli yazılım yüklemeleri için kandırıldıkları bir dolandırıcılık tekniğidir.  Siber güvenlik şirketi ESET dolandırıcıların Scareware taktikleri karşısında kullanıcıların  yapması gerekenler hakkında tekliflerini paylaştı.

Hızlı tempolu ve çoklukla telaş verici vakitlerde yaşıyoruz ve dolandırıcılar bundan faydalanmak için hazırlar. Kaygı güçlü bir silah olabilir ve dolandırıcılar bunu insanlara nasıl aşılayacaklarını ve onları muhakkak ve telaşlı aksiyonlarda bulunmaya nasıl zorlayacaklarını bilirler. Siber alemde, bunu yapmanın yaygın bir yolu, scareware ismi verilen korkutucu yazılımlardır. Scareware, cihazlarımızı ve bilgilerimizi etkileyen siber güvenlik sıkıntılarıyla ilgili kaygılarımızı ve telaşlarımızı, halk ortasında “bilgisayar virüsü” olarak bilinen lakin bugünlerde daha çok “kötü hedefli yazılım” olarak isimlendirilen şeylerin kurbanı olduğumuza inandırarak ticaret yapan klasik bir blöftür. Maksat, bizi bu kaygıların nihayetinde gerçekleşeceği bir yola sürüklemektir. Neyse ki soğukkanlılık ve ön ikaz güçlü bir savunmadır. 

Scareware çeşitli formlarda sunulabilir:

• Açılır pencereler: Bunlar bir irtibata tıkladığınızda, bir web sayfasını ziyaret ettiğinizde yahut makul bir uygulamayı açtığınızda otomatik olarak açılır. Bilgisayarınıza her an çökmesine neden olabilecek tehlikeli bir makûs emelli yazılım bulaştığını söyleyebilirler. Durumu düzeltmenin tek yolu, var olmayan bir AV aracını indirmek için açılır pencereye tıklamaktır.
• E-postalar ve toplumsal medya iletileri: İstenmeyen e-postalar da tıpkı numarayı deneyerek sizi aygıtınızda tespit edilen yeni bir berbat hedefli yazılım bulaşmasını temizlemek için süratli hareket etmeye ikna edebilir. Bunlar yasal görünen lakin geçersiz e-posta adreslerinden bile gelebilir. Lakin ilişkiyi takip ederseniz yahut gömülü düğmeye tıklarsanız sizi sahiden makus hedefli bir siteye yahut indirmeye yönlendirecektir.
• Malvertising: Meşru sitelerdeki yahut toplumsal medya platformlarındaki berbat emelli reklamlar da birebir şeyi yapabilir ve kullanıcıyı ‘AV yazılımı’ indirmek ve bilgisayarında yahut taşınabilir aygıtında var olmayan ‘kötü maksatlı yazılımı’ kaldırmak için tıklamaya teşvik edebilir.
• Teknik takviye aramaları: Bazen açılır pencereler yahut bildiriler, sizi bir dolandırıcılık davet merkezine yönlendirecek bir teknik dayanak numarasına sahip olabilir. Oradaki grup size bilgisayarınızın ya da aygıtınızın tehlikede olduğuna dair bir şeyler söylemeye hazır olacaktır. Sorunu ‘çözebilmeleri’ için sizden uzaktan erişim yazılımı indirmenizi isteyebilirler. Gerçekte, ferdî bilgilerinizi toplamak ve/veya sizi bloatware’den biraz daha fazlası olan bir yazılım için ödeme yapmanız için kandırmak istiyor olacaklardır.

Her şey zihinde

Scareware, kimlik avı bildirilerinde sıklıkla gözlemlediğimiz cinsten klasik toplumsal mühendislik tekniklerini kullanarak çalışır. Kurbana düşünecek vakit bırakmayarak pişman olacağı bir karar vermesi için ivedi ettirmeye çalışırlar. İkaz hissedilir ve aciliyet hissi yaratmaya yöneliktir: Örneğin, “Şimdi harekete geçin yoksa evraklarınız ve fotoğraflarınız sonsuza kadar bozulabilir.”

Dolandırıcılar yanıp sönen kırmızı imajlar, büyük harflerle yazılmış metinler ve hatta muhtemelen kelamda virüslü belgelerin hayali ekran imgelerini göstererek bu aciliyeti artıracaktır. Ayrıyeten taranmakta olan makinenin ilerleme çubuğunu da gösterebilirler. 

Son olarak, toplumsal mühendislik kurbanı bildirinin yasal bir kaynaktan geldiğine ikna etmeye dayanır. Bu nedenle dolandırıcılar “DriveCleaner”, “Antivirus360”, “PC Protector” ve “Mac Defender” üzere isimler kullanarak yasal güvenlik sağlayıcılarının marka ve isimlerini taklit etmek için ellerinden geleni yaparlar.

Scareware’den nasıl uzak durulur?

Korkutucu yazılımlardan korunmak güç değil. İşte bir “uyarı” gördüğünüzde aklınızda bulundurmanız gereken birtakım en âlâ uygulamalar:

• Korkunun sizi ele geçirmesine müsaade vermeyin ve asla açılır pencereye tıklamayın. “AV aracının” ismini tanımıyorsanız, meşruiyetini doğrulamak için Google üzere sağlam bir kaynaktan ismini araştırın.
• Uyarıya tıklamak yerine web tarayıcınızı kapatın yahut internet ilişkisini kesin. Windows’ta birincisini Control-Alt-Delete tuşlarına basıp Vazife Yöneticisi’ni seçerek ve tarayıcı misyonunu sonlandırarak yapabilirsiniz. Mac’te, Force Quit penceresini açmak için Command-Option-Escape tuşlarına basın. Alternatif olarak, aygıtı kapatmanız kafidir. Her iki durumda da pencereyi kapatmak yerine makus hedefli yazılım yükleyebileceğinden açılır penceredeki geçersiz “X” yahut “Kapat” düğmesine tıklamaktan kaçının.
• Korku yazılımlarının birinci etapta ekranınızda görünme mümkünlüğünü azaltmak için saygın açılır pencere yahut reklam engelleyicileri kullanın. Bu engelleyicilerin birden fazla berbat niyetli açılır pencereleri size ulaşmadan evvel durduracaktır.
• Tarayıcılarınızı ve bilgisayar yazılımlarınızı aktüel ve en son ve en inançlı sürümde tutun. Favori programlarınızın eski sürümleri makus aktörler tarafından istismar edilmeye daha açıktır.
• Korku yazılımlarını cihazlarınızdan engellemek için emniyetli bir sağlayıcıdan yasal güvenlik yazılımı yükleyin. Bu araçları en son sürümle yeni tutmayı unutmayın. 
• Seçtiğiniz güvenlik yazılımının yasal ihtarlarının neye benzediği konusunda kendinizi eğitin, böylelikle bunları korkutucu yazılımlardan gelenlerden kolaylıkla ayırt edebilirsiniz.
• Meşru güvenlik yazılımı satıcılarının ekranınızı makûs emelli yazılımlar hakkında sizi uyaran bir dizi açılır pencere ile doldurmayacağını unutmayın.

Scareware nasıl kaldırılır?

Sakin olun ve korkmayın. Şayet bilgisayarınıza ya da taşınabilir aygıtınıza ziyanlı yazılım bulaşırsa bunu kaldırmak çok da sıkıntı olmayacaktır. Unutmayın ki bu gerçek bir berbat emelli yazılım değildir. Elle taramak için yasal güvenlik aracınızı çalıştırın ve kaldırma talimatlarını izleyin. Bunu yapamazsanız, yazılımı manuel olarak arayabilirsiniz. Windows 10’da: “Program ekle yahut kaldır “ı arayın ve karşınıza çıkan listeden kaldırın. Mac’lerde, Finder penceresinin Uygulamalar kategorisinde korkutucu yazılım programını bulun. Sağ tıklayın ve Çöp Kutusuna sürükleyin, akabinde Çöp Kutusunu boşaltın. Ayrıyeten tüm e-posta ve finansal hizmet hesaplarının parolalarını da değiştirmelisiniz. 

Kaynak: (BYZHA) Beyaz Haber Ajansı