Sahte SMS mesajı, kullanıcıların Hindistan'da Covid-19 aşısı için kayıt olmasını sağlamak için bir uygulama sunduğunu iddia eden dolaşımda. Bununla birlikte, aşılamaya kaydolmanın meşru bir yolunu sağlamak yerine, uygulama bir mobil cihaza yüklendikten sonra kötü amaçlı yazılımları SMS mesajlarıyla yayılmasını amaçlamaktadır. Kötü amaçlı uygulama başlangıçta Covid-19 olarak adlandırılmıştır, ancak daha sonra aşı kaydı olarak yeniden adlandırılan bir güncelleme aldı. Saldırganlar, kullanıcıları, COVID-19 aşısı için resmi cowin portalından kaydederken, çok sayıda insanla karşılaştığında, uygulamayı kurmaya ikna edebilirler.
Siber Güvenlik Firması ESET'in Kötü Amaçlı Yazılım Araştırmacısı Lukas Stefanko, kullanıcıların Covid-19 aşılamasına kaydolması için uygulamayı indirmelerini isteyen SMS mesajı hakkında tweetlendi. Mesaj, Hintli kullanıcılara hedefleniyor ve araştırmacıya göre 'Covid-19 aşı serbest kaydı' olarak adlandırılacak şekilde tasarlanmıştır.
Android SMS Solucan bir saat önce güncellendi. Bir ışık modu aldı ve uygulama adı değiştirildi Pic.twitter.com/zpumivdxrm
Bununla birlikte, araştırmacı, SMS mesajının, kötü amaçlı yazılımları indirmek için linkle, esasen kendisini kurbanların bağlantılarıyla ilişkilendiren bir solucan uygulamasını kuran bir bağlantı kurduğunu söyledi. Uygulama ayrıca, saldırganların kullanıcı verilerini elde etmek için kaldıracağı gereksiz izinler kazanır.
Uygulamanın başlangıçta COVID-19 olarak adlandırılmasına rağmen, aşı kayıt defterine yeniden adlandırıldı ve zaman içinde daha fazla cihaza ulaşmak için bir ışık modu aldı. Ayrıca, çift SIM bağlantısı için destek olduğu tespit edilir. Bu, kötü amaçlı yazılımın cihazda bulunan ilk operatörü kullanarak yayılmasını sağlayacaktır.
Kullanıcılar, uygulamaları indirmelerini isteyen linkler içeren herhangi bir SMS mesajlarından kaçınmaları önerilir. Ayrıca, Covid-19 aşılarına yönelik kayıtların şu anda yalnızca Cowin Portal'ın yanı sıra Aarogya Setu ve Umang uygulamalarından da gerçekleştiğini not etmek önemlidir.
Ancak, JAB için bir yuva mevcut olduğunda bildirimleri alabileceğiniz üçüncü taraf siteler var. Hükümet ayrıca MyGov Corona HelpDesk Chatbot'u kullanarak yakındaki Covid-19 aşılama merkezinizi bulma seçeneğini de sağlamıştır.
Hükümet, 18-44 yaş arası insanlardan kayıtlara başlayarak geçen hafta COVID-19 aşı sunumunu arttırdı. Aşı kayıtları, 45 yaş ve üstü insanlar için daha önce açıktı.
Kaynak: Gadgets 360