Uzmanlara göre, masaüstü sistemlerini hedef alan zararlı yazılım, kullanıcıların finansal bilgilerini ele geçirmek için popüler mesajlaşma uygulaması WhatsApp’ı araç olarak kullanıyor. İşte detaylar:
Infosecurity Magazine’e göre, zararlı yazılım karmaşık bir VBScript dosyası aracılığıyla WhatsApp üzerinden yayılıyor. Bu dosya, Python tabanlı bir WhatsApp solucanını yükleyerek otomatik mesaj gönderme, rehber bilgilerini çalma ve dosya paylaşımı gibi faaliyetlerde bulunuyor.
Ethernidade Stealer yükleyicisi, özellikle bankacılık ve finans uygulamalarını hedef alıyor. Brezilya Portekizcesi dilinde çalışacak şekilde tasarlanan bu zararlı yazılım, Santander, Itaú, Caixa, Bradesco gibi bankaların uygulamalarının yanı sıra Binance ve MercadoPago gibi finans platformlarına da saldırıyor.
Eternidade Stealer, tespit önleme, veri çalma, komut kontrol ağı gibi gelişmiş özellikler barındırıyor. Ayrıca, WhatsApp rehber hırsızlığı, process hollowing yöntemleri ve antivirüslerden kaçma teknikleri gibi ileri seviye saldırı yöntemlerini kullanarak kullanıcıları hedefli finansal hırsızlığa açık hale getiriyor.
Trustwave SpiderLabs araştırmacılarına göre, bu tehdit sadece Brezilya merkezli değil, WhatsApp kullanan tüm masaüstü sistemleri etkileyebilir. Uzmanlar, bilinmeyen kaynaklardan gelen dosyaları açmamayı, şüpheli mesajlara tıklamamayı ve WhatsApp üzerinden gönderilen dosyalara karşı dikkatli olmayı öneriyor.
