Siber güvenlik dünyasında yeni bir tehdit hızla yayılıyor: Lumma Stealer. Özellikle kripto para cüzdanları, kimlik bilgileri ve tarayıcı uzantılarını hedef alan bu zararlı yazılım, bireyleri ve işletmeleri ciddi risklerle karşı karşıya bırakıyor.
ESET'in 2024 Tehdit Raporu'na göre, Lumma Stealer virüs saldırıları dünya genelinde büyük bir artış gösterdi. Bilgisayar korsanları sahte siteler, korsan yazılımlar ve kimlik avı e-postaları aracılığıyla kullanıcıların bilgilerini ele geçiriyor. Peki, Lumma Stealer virüsü tehditinden korunmanın yolları neler? İşte detaylar.
Lumma Stealer Nedir ve Nasıl Çalışır?
Siber güvenlik dünyasında hızla yayılan tehditlerden biri olan Lumma Stealer, hem bireysel kullanıcıları hem de işletmeleri hedef alarak büyük riskler oluşturuyor. ESET’in 2024 Tehdit Raporu'na göre, Lumma Stealer tespitlerinde büyük bir artış yaşandı ve en fazla saldırı girişimi Peru, Polonya, İspanya, Meksika ve Slovakya'da kaydedildi.
Bununla birlikte, bilgi hırsızlığı saldırıları Japonya, İspanya, Türkiye, Polonya ve İtalya gibi ülkelerde de yaygın olarak görülüyor. Peki, Lumma Stealer nasıl çalışıyor ve nasıl korunabilirsiniz?
Lumma Stealer, özellikle kripto para cüzdanlarını, kullanıcı kimlik bilgilerini ve iki faktörlü kimlik doğrulama tarayıcı uzantılarını hedef alan kötü amaçlı bir yazılımdır. İlk olarak Ağustos 2022’de ortaya çıkan Lumma, hacker forumlarında ve Telegram üzerinden satılan bir zararlı yazılım olarak dikkat çekiyor. 250 ila 20.000 dolar arasında değişen fiyatlarla satılan bu yazılım, saldırganların bilgi çalmasını kolaylaştırıyor.
Lumma Stealer Virüsü Yayılma Metodları Neler?
- Sahte CAPTCHA Siteleri: Kullanıcılardan sahte bir doğrulama isteyerek zararlı yazılımı cihazlarına indirir.
- Korsan Yazılımlar: ChatGPT veya Vegas Pro gibi popüler yazılımların kırılmış sürümleri aracılığıyla yayılabilir.
- Kimlik Avı E-postaları ve Mesajlar: Sahte e-postalar veya Discord mesajları yoluyla kullanıcılara bulaşabilir.
- Zararlı Video Dosyaları: Çevrimiçi pazarlar veya yetişkin içerikli sitelerden indirilen bozuk video dosyalarıyla yayılabilir.
- KMS Etkinleştiriciler: Windows’un korsan kopyalarını etkinleştiren programlar içinde gizlenebilir.
- Mobil Oyunlar: Hamster Kombat gibi mobil oyunlarda, sahte otomasyon araçları olarak gizlenebilir.
Bilgi Hırsızlığına Karşı Nasıl Korunabilirsiniz?
Bilgi hırsızlarından korunmak için aşağıdaki önlemleri almak büyük önem taşır:
- Güçlü Bir Antivirüs Kullanımı: Gerçek zamanlı koruma sunan bir güvenlik yazılımı kullanarak tehditleri engelleyin.
- Şüpheli Bağlantılardan Kaçının: Bilinmeyen e-postalardaki veya mesajlardaki bağlantılara tıklamaktan kaçının.
- Korsan Yazılım İndirmeyin: Güvenilmeyen kaynaklardan yazılım indirmek, zararlı yazılım bulaşmasına neden olabilir.
- Tarayıcı Güvenliğinizi Artırın: Reklam ve açılır pencere engelleyicileri kullanarak kötü amaçlı yazılımların indirilmesini önleyin.
- Cihazları Güncel Tutun: Yazılım ve işletim sistemlerinizi güncelleyerek bilinen güvenlik açıklarını kapatın.
- İki Faktörlü Kimlik Doğrulama (2FA) Kullanın: Hesaplarınızı daha güvenli hale getirmek için ek güvenlik önlemleri alın.
