Rodox VPN Virüsü

Facebook'ta yeni bir virüs türemiş, az önce karşılaştım. Virüs nasıl bulaşıyor adım adım gidelim:

1. Öncelikle önüne gelen her şeye tıklayan kurbana virüs yerleştirilir ve kurbanın profilinden otomatik paylaşım ile virüslü bağlantı paylaşılır:
   
   
   
   
   
   
   
2. Tıkladığınızda yönlendiğiniz ilk site:
   
   
   Kod:Panoya kopyala

   cw8p0.servis7-24.com/video-darbeci-subaylara-nefes-kesen-operasyonun-goruntuleri-internete-dustu-kaldirilmadan-izle-paylas-3-36996796

   
   
3. İkinci site:
   
   
   Kod:Panoya kopyala

   cw8p0.servis7-24.com/wnd-314407

   
   
   
4. Nihai site:
   
   
   Kod:Panoya kopyala

   http://adwors.rodoxhosting.com/43567643478564353478976754354589677465545789675746655/?d=darbeci-subaylara-nefes-kesen-operasyonun-goruntuleri-internete-dustu-kaldirilmadan-izle-paylas-3&ds=Darbeci%20Subaylara%20Nefes%20Kesen%20Operasyonun%20G%C3%B6r%C3%BCnt%C3%BCleri%20%C4%B0nternete%20D%C3%BC%C5%9Ft%C3%BC%20Kald%C4%B1r%C4%B1lmadan%20%C4%B0zle%20Payla%C5%9F%20!!

Nihai site tamamen Facebook görünümlü bir Phishing, yani oltalama sitesi. Videoyu izlemek için tıkladığınızda Rodox VPN isimli virüs yüklenilsin mi diye soruluyor:



Yüklerseniz geçmiş olsun. Artık bütün trafiğiniz bu arkadaşların elinde.

Hem uzantıyı hem de siteyi şikayet ettim.

Nasıl şikayet ediyoruz ?

Buradan:



Eklenti linki:

Bu uzantıyı eklemek için ya dalgın olmanız gerekiyor ya da sakar olup iptal yerine eklemeniz gerekiyor. Yaptığı şeyi de belirtiyor bir de. "Tüm verileri okuma" çok akıllılar yahu. Bir de kalkan amblemi kullanıyorlar. Böyle güven veren logoları kullanmak için belli bir mecrada yaptığınız yazılımı onaylatmak gerek. Bunu yapmak çok zor belki istediğim şey abartı bir şey ama yine de böyle logoların kullanılmaması gerek.

Bu dediğim şeyi en azından Google yapabilir. Yayınlanan uzantıları onaylamaları gerek.

Recep Baltaş dedi:

Buradan:

Eki Görüntüle 175929

Eklenti linki:

Kod:Panoya kopyala

https://chrome.google.com/webstore/detail/rodoxhosting-vpn/edbpeccojanagcodiapnabeajdjolgpa

Genişletmek için tıkla...

Şikayet ettim.

Recep Baltaş dedi:

Buradan:

Eki Görüntüle 175929

Eklenti linki:

Kod:Panoya kopyala

https://chrome.google.com/webstore/detail/rodoxhosting-vpn/edbpeccojanagcodiapnabeajdjolgpa

Genişletmek için tıkla...

Yönlendirme için teşekkür ederim gereğini yaptım

Şu virüslerin amacını hiç anlamam. Hani ne yapacaksın adamın hesabını ele geçirip? Ya da benim bilgisayarımda saçma sapan sitelerin birden açılmasını sağlayıp?

Skywater goksu dedi:

Şu virüslerin amacını hiç anlamam. Hani ne yapacaksın adamın hesabını ele geçirip? Ya da benim bilgisayarımda saçma sapan sitelerin birden açılmasını sağlayıp?

Genişletmek için tıkla...

O siteleri actirarak para kazaniyor, ya da senin bilgisayarini izleyip banka hesaplarin olsun yada diger hesaplarini ele gecirebiliyor.

Daha önce zaten genel uyarıyı yapmıştım hala tıklayanlar varsa kendi salaklığıdır.

Şikayet ettim. Antivirüs kullanmadan bilgisayar kullanıyorum 2 yıldır. Bilinmedik sitelere girmeyip bilinmeyen e-postaları açmayınca birşey olmuyor. Ayda 1 Hitman Pro ile tarama yapıyorum. Sonuçlar temiz .