Dünya genelinde hızla yayılan ve sosyal medyada "Brezilya virüsü" adıyla anılan SORVEPOTEL isimli kötü amaçlı yazılım, Türkiye’deki dijital güvenlik dengelerini sarstı. Özellikle WhatsApp platformunu bir yayılma aracı olarak kullanan bu yazılımın, kullanıcı hesaplarını ele geçirerek ciddi mağduriyetlere yol açtığı belirtiliyor.

Sahte Dosyalar ve Tanıdık İsimler Kullanılıyor

Siber güvenlik uzmanları, virüsün yayılma stratejisinin tamamen "güven" üzerine kurulu olduğuna dikkat çekiyor. Yazılımın yayılma yöntemleri şunlardır:

  • Aldatıcı Mesajlar: Virüs, rehberinizdeki tanıdık kişilerden gelmiş gibi görünen mesajlar aracılığıyla yayılıyor.

  • Kritik Dosya Uzantıları: Kullanıcılar; ZIP dosyaları, .LNK uzantılı kısayollar ve "Fatura", "Makbuz", "Video" gibi isimlerle maskelenmiş ekler üzerinden tuzağa çekiliyor.

  • Psikolojik Manipülasyon: Mesajlar genellikle kullanıcıda merak, korku veya aciliyet hissi uyandırarak dosyanın hızla açılmasını sağlamayı hedefliyor.

WhatsApp Web Oturumu Tehlikede

Tehlikeli dosya bir kez açıldığında, yazılım arka planda sessizce çalışmaya başlayarak kontrolü ele geçiriyor. Uzmanlar, virüsün etkilerini şu şekilde sıralıyor:

  • Oturum Ele Geçirme: Yazılım, kullanıcının WhatsApp Web oturumlarını tamamen ele geçirebiliyor.

  • Otomatik Yayılım: Hesabı ele geçirilen kullanıcının rehberindeki kişilere otomatik mesajlar göndererek kendini zincirleme bir şekilde yaymaya devam ediyor.

  • Veri Erişimi: Tehlikenin asıl kaynağı mesajın kendisi değil, açılması istenen dosyanın içeriğidir.

Uzmanlardan Korunma Yöntemleri

Vaka sayılarındaki artış nedeniyle siber güvenlik uzmanları kullanıcılar için şu önlemleri vurguluyor:

  • Bilinmeyen Dosyaları Açmayın: Kaynağı ne olursa olsun, şüpheli görünen ZIP veya kısayol dosyalarından uzak durulmalıdır.

  • İki Adımlı Doğrulama: Hesap güvenliğini artırmak için WhatsApp’ın iki adımlı doğrulama özelliği mutlaka aktif edilmelidir.

  • Teyit Edin: Tanıdığınız birinden şüpheli bir dosya geldiğinde, dosyayı açmadan önce başka bir kanal üzerinden göndericiyle iletişime geçerek teyit alınmalıdır.