Korsan Yazılım Kullanmamak İçin Yeni Bir Neden Daha: CryptBot Virüsü…

Makûs niyetli yazılım geliştiricileri, CryptBot virüsünü yeni oyunların ve üst seviye program paketlerinin korsan olarak kullanılmasını saplayan crack araçlarının içine gizliyor. Ahn Lab’den siber güvenlik araştırmacıları, kaydedilmiş tarayıcı şifrelerini, çerezleri, tarayıcı geçmişini, kripto cüzdanlarındaki dataları, kredi kartı bilgilerini ve belgeleri sızdırabilen bir bilgi hırsızı olan CryptBot’u dağıtmak için yeni bir kampanya yürütüldüğünü keşfetti.

Kampanya, bilgisayar oyunları ve profesyonel seviyede yazılımlar için crack’ler içeren birden fazla web sitesi oluşturmaya odaklanıyor. Bu web siteleri ve açılış sayfaları, arama motorları için uygun formda optimize edilmiş olup, tüm yanlışsız tabirleri kullandıklarından sonuç sayfalarında epeyce üst sıralarda yer alıyor. Yazılımcılar birebir vakitte orjinal makûs niyetli yazılımı da değiştirip fark edilmesini daha sıkıntı hale getirdiler.

Araştırmacılar blog yazılarında, “Koda baktığımızda, programın belgeyi kolay API yolları kullanarak header kısmına eklediği görülüyor. Gönderim sırasında user-agent pahası de değiştiriliyor” diyor. Eski yazılım yalnızca Chrome 81-95 ortasında çalışırken, yeni varyant tüm Chrome versiyonlarında çalışabiliyor.