Siber güvenlik firması Trend Micro, WhatsApp üzerinden yayılan ve kısa sürede birçok cihaza bulaşabilen SORVEPOTEL adlı zararlı yazılımı tespit etti. Uzmanlar, saldırının kullanıcıların ZIP formatındaki ekleri açmasını sağlamak amacıyla hazırlanan yanıltıcı mesajlarla başladığını belirtiyor. ZIP dosyası açıldığında zararlı kodlar devreye giriyor ve bulaşan cihazdaki WhatsApp oturumlarını ele geçirerek aynı zararlı içeriği otomatik olarak paylaşabiliyor.
🛡️ SORVEPOTEL nedir?
Uzmanlar, SORVEPOTEL’i bilgi hırsızı (infostealer) ve kendini çoğaltabilen kötü amaçlı yazılım olarak sınıflandırıyor. Yazılım, .LNK (Windows kısayol) dosyası aracılığıyla arka planda PowerShell komutları çalıştırıyor ve aktif WhatsApp Web oturumlarını tespit ederek ele geçiriyor. Böylece virüs, kurbanın kişi ve grup listesine otomatik olarak aynı ZIP dosyasını göndererek zincirleme bir yayılma sağlıyor.
🌍 Hedef Bölgeler ve Etkiler
Trend Micro’nun analizine göre, SORVEPOTEL’in ilk yoğun hedefi Brezilya olmuş; ayrıca kurumsal ağlar ve kamuya açık servislerde etkiler görüldü. Araştırma ekibi, saldırının hız ve yayılma odaklı olduğunu, özellikle masaüstü ve Windows ortamlarını hedef aldığını vurguluyor.
🔄 Saldırının İşleyişi
-
ZIP dosyası açılıyor
-
İçindeki .LNK dosyası çalışıyor
-
PowerShell ile ek zararlı kodlar indiriliyor
-
WhatsApp Web oturumları taranıp ele geçiriliyor
-
Ele geçirilen hesap üzerinden mesaj zinciri başlatılıyor
Bu zincirleme yayılma mekanizması sayesinde virüs, kullanıcı farkına varmadan çok sayıda kişiye ulaşabiliyor.
⚠️ Uzmanlardan Güvenlik Uyarısı
-
ZIP ve bilinmeyen ekleri açmayın, mesaj tanıdık bir kişiden gelse bile dikkatli olun.
-
Cihazınızı güncel antivirüs yazılımı ile koruyun ve işletim sistemi ile uygulamaları güncel tutun.
-
WhatsApp Web oturumlarını düzenli kontrol edin ve şüpheli oturumları kapatın.
-
Kurumsal kullanıcılar için ağ trafiği ve e-posta/mesaj eklerinde ek filtreleme ve analiz önlemleri alın.
✅ Hızlı Kontrol Listesi
-
Son zamanlarda açtığınız ZIP veya .LNK dosyalarını ve şüpheli programları kaldırın.
-
WhatsApp Web oturumlarınızı telefonunuzdan Ayarlar > WhatsApp Web/Masaüstü üzerinden kontrol edip gereksiz oturumları kapatın.
-
Antivirüs ile tam tarama yapın; gerekiyorsa güvenlik uzmanından yardım alın.
-
Tanıdık bir kişiden şüpheli dosya gelirse, kendisine ulaşarak doğrulama yapın ancak dosyayı açmayın.
Trend Micro raporu, SORVEPOTEL kampanyasının hızla değişebileceğini ve saldırı yöntemlerinin kısa sürede çeşitlenebileceğini gösteriyor. Bu nedenle hem bireysel hem kurumsal kullanıcıların önleyici tedbirleri vakit kaybetmeden uygulaması öneriliyor.
