Kaspersky, Emotet’in Tekrardan Ortaya Çıktığını Bildirdi

Kaspersky, son on senenin en tehlikeli botnet’lerinden ve siber kabahat hizmetlerinden kabul edilen Emotet’in faaliyetlerini, ilk kez 2014’te tespit edildiğinden beri takip etmeye devam ediyor. Ocak 2021’de Europol, Emotet’in operasyonlarının kapatıldığını duyurdu ve çetenin mühim aktörlerini tutukladı. Kaspersky, son zamanlarda bu muhteşem fena amaçlı yazılım ailesinin artan etkinliğini tespit etti.

Kaspersky Güvenlik Uzmanı Denis Parinov şu sözleri açıkladı: “Emotet örnekleri şu anda yayılmaya devam ediyor. Emotet üyelerinin tutuklanmadan önceki faaliyetleri kadar büyük ölçekte olmasa da önceki yıllara nazaran minimum iki kat daha azca etkinlik tespit ediyoruz. Öte taraftan, yeni örneklerin incelenmesi, Emotet’in artık daha agresif çalıştığını gösterdi. Bilhassa, Emotet örnekleri, fena amaçlı MSOffice belgeleri (Emot indiricileri olan) içeren e-postalar göndermekten görevli spam modüllerinin yanı sıra tarayıcılardan ve e-posta istemcilerinden şifreleri, e-postaları ve Outlook ve Thinderbird’deki şahıs listelerini çalmaktan görevli olan değişik modülleri etken olarak indiriyor. Emotet’in yeni faaliyetlerini yakından takip etmeye devam edeceğiz.”

Kullananların kendilerini Emotet’ten korumak için almaları ihtiyaç duyulan önlemler şunlardır:

• Güvenlik güncellemeleri: Ihtimaller içinde güvenlik açıklarını ortadan kaldırmak için üreticiler tarafınca sağlanan güncellemeleri mümkün olan en kısa sürede yüklediğinizden güvenli olun. Bu, Windows ve macOS benzer biçimde işletim sistemlerinin yanı sıra tüm uygulama programları, tarayıcılar, tarayıcı eklentileri, e-posta istemcileri, Office programları ve PDF programları için geçerlidir.
• Virüsten koruma yazılımı: Kaspersky Web Security benzer biçimde bir virüsten koruma programı yüklediğinizden güvenli olun ve bu programın güvenlik açıkları için bilgisayarınızı tertipli olarak taramasını sağlayın. Bu size son olarak virüslere, casus yazılımlara ve öteki çevrimiçi tehditlere karşı mümkün olan en iyi korumayı elde edecektir.
• E-postalardaki şüpheli ekleri indirmeyin yada şüpheli bağlantılara tıklamayın. Bir e-postanın düzmece olup olmadığından güvenli değilseniz, risk almayın ve e-postayı gönderilmiş olduğu varsayılan kişiyle iletişime geçin. Bir dosyayı indirirken bir makronun yürütülmesine izin vermeniz istenirse, bunu hiçbir koşulda yapmayın. Bunun yerine dosyayı derhal silin. Bu şekilde, Emotet’e ilk etapta bilgisayarınıza girme şansı vermezsiniz.
• Yedeklemeler: Verilerinizi tertipli olarak harici bir veri taşıyıcısında yedekleyin. Bir enfeksiyon durumunda, daima geri dönmek için bir yedeğiniz olacak ve bilgisayarınızdaki tüm verileri kaybetmemiş olacaksınız.
• Parolalar: Tüm oturum açma işlemleri için yalnızca kuvvetli parolalar kullanın (çevrimiçi bankacılık, e-posta hesabı, e-ticaret). Başka bir deyişle, ilk köpeğinizin adını değil, rastgele bir harf, sayı ve hususi karakter dizilimi kullanın. Bu tarz şeyleri kendiniz bulabilir yada gizyazı yöneticileri benzer biçimde programları kullanarak oluşturabilirsiniz. Ek olarak, birçok program artık iki faktörlü kimlik doğrulama seçeneği sunuyor.
• Dosya uzantıları: Dosya uzantılarının varsayılan olarak bilgisayarınızda görüntülendiğinden güvenli olun. Bu, “Vacation snap123.jpg.exe” benzer biçimde şüpheli dosyaları tanımanıza destek olacaktır.

Kaspersky ürünleri, artık fena amaçlı yazılımı indirmek için kullanılan botnet olan Trickbot’u (Trojan-Banker.Win32.Trickster) ve Emotet’i (Trojan-Banker.Win32.Emotet) algılıyor ve engelliyor.