BazaLoader adlı zararlı yazılım sahte DMCA mailler aracılığıyla yayılıyor

BleepingComputer tarafından aktarılan bilgilere göre, BazaLoader olarak adlandırılan yeni gelişmiş bir zararlı yazılım, DMCA şikayeti gibi gözüken sahte e-postalarla yayılıyor.

Web sitelerinin DDoS uğradığı ya da bilmeden herhangi bir telifli içeriği yayınladığı şeklinde gönderilen sahte DMCA görünümlü mailler aslında zararlı yazılımı içeren bağlantılar içeriyor. Cobalt Strike gibi gelişmiş penetrasyon testi araçlarını da aktif olarak kullanan bu yazılım oldukça yüksek veri hırsızlığı ve fidye saldırısı için kullanılabilir.

Rusya siber saldırılarla bağlantısı olmadığını açıkladı

BleepingComputer yaptığı açıklamada son birkaç ay içerisinde telifli görsellerin izinsizce kullanıldığı yönünde birkaç sahte DMCA maili aldığını açıkladı. Mesajda kurbanların telaşa düşüp düşünme fırsatı bulamadan linke tıklamaları için 120 bin dolar gibi yüksek meblağlarla tehdit ediliyor. Zararlı linkler kurbanları kandırabilmek için Firebase ile oluşturulmuş. Şirkete gelen mail şu şekilde;

Siber suçlar 2020'de rekor kırdı

Benim adım Marquel.

Web siteniz veya kuruluşunuzun barındırdığı bir web sitesi, bana ait telif hakkıyla korunan resimleri ihlal ediyor.

Telif haklarımın kanıtını almak için www.bleepingcomputer.com'da kullandığınız resimlerimin URL'lerini ve önceki yayınımı içeren bu belgeye göz atın.

Hemen indirin ve kendiniz kontrol edin:

https://firebasestorage.googleapis.com/v0/b/files-d6e6c.appspot.com/o/download-dlm39vbk30.html?alt=media&token=d0b122e7-49bb-4c04-9b26-d2364ca615f2&ID=381406677867196640

17 USC Sec uyarınca yasal haklarımı kasten ihlal ettiğinizi düşünüyorum. 101 ve devamı ve Dijital binyıl telif hakkı yasasının ("DMCA") 504 (c) (2) Bölümünde belirtildiği gibi 120.000$'a varan yasal zararlardan sorumlu olabilir.

Bu mesaj resmi duyurudur. Yukarıda belirtilen ihlale neden olan materyallerin kaldırılmasını talep ediyorum. Bir hizmet sağlayıcı olarak dikkat edin, Dijital Binyıl Telif Hakkı Yasası, bu mektubu aldıktan sonra hak ihlalinde bulunan malzemeleri kaldırmanızı ve bunlara erişimi devre dışı bırakmanızı gerektirir. Daha önce bahsedilen telif hakkıyla korunan materyallerin kullanımını durdurmazsanız, muhtemelen hakkınızda yasal işlem başlatılacaktır.

Yukarıda belirtilen telif hakkıyla korunan malzemelerin ihlal edildiği iddiasıyla kullanılmasına telif hakkı sahibi, temsilcisi veya yasalar tarafından izin verilmediğine inanıyorum.

Bu mesajdaki bilgilerin doğru olduğuna ve yasal telif hakkı sahibi olduğuma veya ihlal edildiği iddia edilen münhasır bir hakkın sahibi adına hareket etme tasdikli olduğuma namusum ve şerefim üzerine yemin ederim.

Saygılarımla,

Marquel Lowe
08/17/2021

Bu tip saldırılardan korunmak için size gönderilen maillerdeki linklere karşı dikkatli davranmanız gerekiyor. Teknolojinin olanaklarının artması ve kullanıcıların siber saldırılar hakkında bilinçlenmesiyle birlikte saldırganların agresifliği de artıyor. İnternet dünyasında neredeyse her gün yeni bir korsanlık yöntemi türüyor. Bu nedenle size gönderilen maillerde, mesajlarda bulunan linklere güvenilir kaynaklardan geldiğine emin olmadığınız sürece tıklamamanızı şiddetle tavsiye ederiz.

Çin ABD'nin siber saldırı suçlamasına yanıt verdi

Tarım ve Orman Bakanlığı siber saldırıya uğradığını açıkladı