Grammy tuzağı: Billie Eilish’in adını kullanan zararlı yazılım

Siber suçlular zararlı yazılımlarını yaymak için Grammy 2020 adaylarının adlarını yoğun şekilde kullanıyor.

Suçlular ünlü sanatçıların isimlerini kullanarak parçaların veya video kliplerin içine zararlı yazılımlar gizliyor.

Yılın en büyük müzik ödüllerinin verildiği dönemde sorunun boyutunu göstermek isteyen Kaspersky araştırmacıları Grammy 2020 adaylarının adlarını ve şarkılarını kullanan zararlı yazılımları inceledi. Yapılan analizin sonucunda toplam 30 bin 982 adet zararlı dosyanın yayılmak için sanatçıların veya şarkıların adlarını kullandığını tespit etti.

Adaylar arasında yapılan incelemede Ariana Grande, Taylor Swift ve Post Malone’un zararlı yazılımlarda en çok kullanılan adlar olduğu belirlendi. Tespit edilen zararlı dosyaların yarısından fazlası (yüzde 55) bu sanatçıların adlarını taşıyordu.

Billie Eilish gibi yeni sanatçıların adını taşıyan vakalar da popülerlik ve zararlı faaliyetler arasındaki ilişkiyi gözler önüne seriyor.

2019’da büyük ilgi toplayan genç şarkıcının adını taşıyan zararlı dosyaların sayısı 2018’de 254 iken yaklaşık 10 kat artarak 2171’e ulaştı. Dağıtılan tekil zararlı dosya sayısı da 221’den bin 556’ya çıktı. 2018’de Türkiye’de Billie Eilish şarkılarının adlarını kullanan zararlı yazılımlarla saldırıya uğrayan kullanıcı sayısı 139’du. Bu seneyse bu sayı 18 bin 497’ye çıktı. 

Kullanıcıların bu prestijli ödüle aday olan sanatçılara ilgi göstermesiyle artan zararlı faaliyetlerin yanı sıra Lady Gaga gibi uzun süredir tanınan sanatçıların isimlerini kullanan saldırılarda da artış yaşandı.

Grammy 2019 adayları arasından hangi şarkıların siber suçluların ilgisini çektiği de incelendi. Post Malone’dan ‘Sunflower’, Khalid’den ‘Talk’ ve Lil Nas X’ten ‘Old Town Road’ saldırılarda en çok kullanılan şarkılar oldu.

Konuyla ilgili açıklamada bulunan Kaspersky Güvenlik Analisti Anton Ivanov şunları söyledi:

Siber suçlular her zaman popüler şeyleri takip ederek bunlardan yararlanmaya çalışıyor. TV programları ve müzik, en popüler eğlence kaynakları olmaya devam ediyor. Bu nedenle de suçlular zararlı yazılım yaymak için bundan yararlanıyor. Ancak dosya indirmeden müzik dinleme olanağı sunan yayın platformlarına daha fazla kişi üye oldukça bu tür içeriklerle yayılan zararlı yazılımların azalmasını bekliyoruz.

Kaspersky, popüler müzik dosyaları gibi görünen zararlı yazılımların kurbanı olmamak için şunlara dikkat edilmesini öneriyor:

- Ünlü sanatçıların şarkılarını dinlemek veya indirmek istiyorsanız Apple Music, Spotify Premium ve Amazon Music gibi güvenilir servisleri kullanın. Bunun yanı sıra şarkıları yasal şekilde indirmenize izin veren, tanınmış müzik siteleri bulmaya çalışabilirsiniz.

- Özel müzik içeriklerine yönlendirdiği iddia edilen şüpheli bağlantılardan kaçının. Müzisyenlerin resmi sosyal medya hesaplarını veya Pitchfork gibi güvenilir müzik sitelerinin yazılarını takip ederek bu tip içeriklerin varlığını doğrulayın.

- İndirdiğiniz dosyaların uzantılarına bakın. Ses veya video dosyalarını güvenilir ve yasal olduğunu düşündüğünüz kaynaklardan indirseniz bile dosyanın uzantısının mp3, .avi, .mkv veya .mp4 olduğuna, kesinlikle .exe veya .lnk olmadığına dikkat edin.

- Birçok farklı tehdide karşı kapsamlı koruma sağlayan güvenilir güvenlik çözümleri kullanın.

The Independentturkish