Bazı Windows kullanıcıları, ' Windows Defender Virüs Uyarısı 'İnternette gezinirken ve bilgisayarlarının yanıt vermemeye başladığını görünce. Belirli web sayfalarını ziyaret eden kullanıcılar, Windows Defender'a ait olduğunu iddia eden ve bilgisayarlarına virüs bulaştığını söyleyen ve destek için resmi numarayı aramalarını isteyen bir pop-up'ı etkiledi. Bu özel açılır pencere, birden çok tarayıcıda (Edge, Chrome, Opera, Firefox) ve Windows 7, Windows 8.1 ve Windows 10 dahil olmak üzere birden çok Windows sürümünde karşılaşılır.
Windows Defender Uyarısı: Bilgisayarınızda Zeus Virüsü Algılandı
Zeus Virüsü Güvenlik Tehdidi Gerçek mi?
Muhtemelen zaten söyleyebileceğiniz gibi, bu, şu anda piyasada bulunan web tarayıcılarının büyük çoğunluğunda bulunan oldukça yaygın bir Teknik Destek dolandırıcılığıdır.
Gerçek uyarıları sahte olanlardan ayırt etmek çok basittir (her işletim sisteminde) - bir güvenlik tehdidi bulunursa hiçbir işletim sistemi web tarayıcınızda bir uyarı vermez. Yerleşik çözümü (Windows Defender) kullanıyorsanız, ayrılmış bir pencerede bir uyarı alırsınız. Üçüncü taraf bir güvenlik paketi kullanmanız durumunda, tarayıcınız tarafından değil, size sorulacaktır.
Dolayısıyla, bunu göz önünde bulundurarak, tarayıcınız aracılığıyla gelen herhangi bir güvenlik uyarısının SAHTEDİR .
Bu dolandırıcılık, birçok sahte destek hata mesajının yalnızca bir başka çeşididir: Microsoft Destek'i arayın, Google Güvenlik Uyarısı ve diğer onlarca benzer dolandırıcılık.
Zeus Virüsü dolandırıcılığı nasıl çalışır?
Dolandırıcılar tarayıcıyı kilitleyen bir numara kullanmasaydı, çok az insan bu tür bir sosyal mühendislik dolandırıcılığına kanabilirdi. Zeus Virüsü dolandırıcılığı ve Teknik Destek dolandırıcılık çeşitlerinin büyük çoğunluğu, kurbanın tarayıcısını arayan bir JavaScript numarası kullanır.
Ancak hiçbir kötü amaçlı kodun kullanılmadığını unutmayın - bu nedenle, güvenlik taramaları, kendi pop-up'ıyla uğraşan bilgisayarlarda herhangi bir kötü amaçlı yazılım tespit etmeyecektir.
Gerçek Zeus Virüsü
Gerçek Zeus virüsü, yıllar içinde piyasaya sürülen en popüler kötü amaçlı yazılımlardan biridir. 2010 yılında ilk kez tespit edildiğinden bu yana, milyonlarca Microsoft Windows bilgisayarını kasıp kavurdu, finansal verileri çaldı ve dünyadaki en başarılı botnet yazılımlarından biri haline geldi.
Orijinal içerik oluşturucunun sözde 2010 yılında emekliye ayrılmasına rağmen, kaynak kod sızdırıldıktan sonra aynı güvenlik tehdidinin birkaç çeşidi ortaya çıktı. En son siber güvenlik gelişmeleriyle, herhangi bir güvenlik yöntemi kullanıyorsanız, bu belirli virüsün tehlikeleri pratikte zararsızdır - Windows Defender bile bu güvenlik tehdidiyle başa çıkmak için donanımlıdır.
Tahmin edebileceğiniz gibi, Zeus Virüsü açılır penceresinin arkasındaki dolandırıcılar, bu kötü amaçlı yazılımın popülaritesini, insanları numaralarını aramaya çıldırtmak ve sosyal bilgisayar korsanlığının kurbanı olmak için kullanıyor.
Zeus Virüs Dolandırıcılığı nasıl çalışır?
Bu Teknik Destek Dolandırıcılığının yüzlerce çeşidi vardır. Uygulama yıllardır sürüyor, ancak ortaya çıktığı gibi, şüphesiz web sunucuları hala düzenli olarak kandırılıyor.
Bu açılır pencere dahili olarak tetiklenmediğinden, dolandırıcıların SmartScreen veya diğer üçüncü taraf eşdeğerleri gibi veritabanları tarafından henüz işaretlenmemiş bir etki alanı kullanması gerekir. Ya bu ya da yüksek profilli bir web sitesini ele geçirmeyi başardılar ve şimdi tüm ziyaretçileri bu belirli dolandırıcılığa maruz bırakıyorlar. Bu daha önce Yahoo Mail, MSN News ve diğer birkaç yüksek profilli web sitesinde olmuştu.
Bir web sitesine virüs bulaşmışsa ve bu açılır pencereyi ziyaretçilerine göstermeye başlarsa, sonunda bir 'kötü amaçlı yazılım sitesi yeniden yönlendirmesi' gerçekleştirecektir, bu da, maruz kalan kullanıcıyı dolandırıcılığın bir parçası olan bir etki alanına yeniden yönlendireceği anlamına gelir.
Merak ediyorsanız, dolandırıcılar bir JavaScript kalıcı uyarısına bakarak (iletişim döngüsü olarak da bilinir) bilgisayarınızı engellemeyi başarırlar.
Dolandırıcıların, bilgisayarı tamir ediyormuş gibi davranarak şüphesiz kurbanlardan gelen parayı veya özel verileri ele geçirmek için bir sosyal mühendislik taktiği kullandığını unutmayın.
'Zeus Virüsü' nasıl kaldırılır?
Gerçek bir virüs tehdidi ile değil de bir aldatmaca ile uğraştığınız için, bilgisayarınıza aslında Zeus virüsü bulaşmamıştır.
Bununla birlikte, bu özel durumda, açılır pencere ele geçirilmişse tarayıcınız tarafından da tetiklenebilir. Belirli YAVRULAR (Potansiyel Olarak İstenmeyen Programlar) Orijinal programlarla birlikte gelen dosyalar, tarayıcınızı ele geçirecek ve ziyaret ettiğiniz web sitesi ne olursa olsun bu açılır pencereyi görüntüleyecek kötü amaçlı bir kodla gelebilir.
Bu açılır uyarının bilgisayarınızı kilitleyen kalıcı bir uyarı döngüsüne girdiği bir senaryo düşünelim. İşte yapmanız gerekenler:
- Uyarıyı gördüğünüzde, ilk istemde Tamam'ı tıklayın ve ardından ilgili kutuyu işaretleyin. 'Bu sayfanın daha fazla mesaj oluşturmasına izin vermeyin' veya 'Bu sayfanın ek diyaloglar oluşturmasını engelleyin' kontrol edildi .
Web sayfasının ek iletişim kutuları oluşturmasının engellenmesi
Not: Tarayıcınıza bağlı olarak bu sayfa biraz farklı görünebilir.
- Kutu işaretliyken tıklayın Tamam (veya Güvenliğe geri dön ) can sıkıcı mesajdan kurtulmak için.
- Ardından Ctrl + Üst Karakter + Sil açmak Görev Yöneticisi .
- Yardımcı programa girdikten sonra şuraya gidin: Süreçler sekmesinde, sorunla karşılaştığınız tarayıcıyı sağ tıklayın ve Görevi bitir .
Google Chrome görevini sonlandırma
- Ziyaret ettiğiniz web sayfalarından bağımsız olarak sorunun tekrar ortaya çıktığını görürseniz, büyük olasılıkla tarayıcınız ele geçirilmiş ve ziyaret ettiğiniz her web sitesi için açılır pencereyi görüntülüyordur. Bu durumda yerel tehdidi ortadan kaldırmanız gerekir. Bunu yapmanın en etkili yolu bu makaleyi takip etmektir. (buraya) Malwarebytes derin taraması yapmak ve korsanını kaldırmak için.
- Tehdit tespit edildikten ve ele alındıktan sonra, muhtemelen bazı dosyalar (karantinaya alınmış olanlar) eksik olduğundan tarayıcınızı yeniden yükleme zamanı gelmiştir. Bunu yapmak için Windows tuşu + R açmak için Çalıştırmak iletişim kutusu. Sonra yazın 'Appwiz.cpl' ve bas Giriş açmak için Programlar ve Özellikler pencere.
Appwiz.cpl yazın ve Kurulu Programlar Listesini Açmak için Enter'a basın
Not: Edge tarayıcı veya Internet Explorer ile bu sorunu yaşıyorsanız, her iki tarayıcı da işletim sistemi tarafından yeniden oluşturulacağından aşağıdaki adımlar gerekli değildir.
- İçinde Programlar ve Özellikler penceresinde, uygulamalar listesinde ilerleyin ve tarayıcınızı bulun. Gördüğünüzde, üzerine sağ tıklayın ve Kaldır'ı tıklayın.
Chrome'u Kaldırma
- Tarayıcınızın resmi indirme sayfasını ziyaret edin ve kurulum yürütülebilir dosyasını indirin, ardından bilgisayarınıza yeniden yüklemek için ekrandaki talimatları izleyin.
Google Chrome'u İndirme
Kendinizi 'Zeus Virüsü' dolandırıcılığına karşı nasıl korursunuz?
İnsanların ilk etapta bu sahte güvenlik tehdidiyle karşı karşıya kalmalarının ana nedeni dikkatsiz davranışlardır. Ya bu ya da zayıf bilgisayar bilgisi. Bu dolandırıcılıklardan uzak durmanın anahtarı, dikkatli olmaktır.
Bunu aklınızda tutarak, bilinmeyen bir yayıncıdan yazılım indirip yüklemekten uzak durun. Ayrıca, en popüler tarayıcılar tarafından sağlanan güvenli bölgelerin ötesine geçmekten kaçının - Edge, SmartScreen Defender'a sahiptir ve tüm büyük 3. taraf tarayıcıların kendi tescilli kalkanları vardır.
Tarayıcınız size güvenli bölgenin dışına çıkmak isteyip istemediğinizi soracaktır. Bunu yapmayı seçerseniz, riski size ait olacak şekilde yaparsınız.
Ancak, sözde 'güvenli bölge' nin içinde kalmak bile% 100 güvenli değildir. Dolandırıcılar artık yeni alan adlarını yıldırım hızıyla kaydedebilirler. Neyse ki, SERP'ler artık bu web sayfalarını arama sonuçlarından uzak tutmak için iyi bir iş çıkarıyor.
Son bir not olarak, bilgisayar korsanlarının kullandığı şeyin bir sosyal mühendislik saldırısı olduğunu hatırlamanız gerekir. Bu da, verileri veya parayı onlara kendiniz vermedikçe, sizden alamayacakları anlamına gelir. Bu nedenle, Zeus Virüs uyarısı gibi açılır taramalar gördüğünüzde, Ücretsiz numarayı aramayın, güvende olacaksınız.
Bilgisayarınızın bu sahte güvenlik istemlerini göstermesini önlemek istiyorsanız, bir açılır pencere engelleyici yükleyebilirsiniz. Ancak bunu yapmak, meşru olabilecek diğer açılır pencereleri de görmeyeceğiniz anlamına gelir. İşte dikkate almanız gereken birkaç pop-up engelleyici:
- uBlock
- Chrome için pop-up engelleyici
- Açılır Mozilla için Blocker Ultimate
