@gecekusu · 5 gün önce
Sponsorlu video teklifinin ekindeki demo dosyası zararlı yazılım çıktı
Serbest çalışıyorum, işlerimin çoğu yurt dışı müşterilerden geliyor. Geçen hafta bir oyun firması adına yazan biri kısa bir tanıtım videosu kurgulamamı istedi. Bütçe makuldü, abartılı değildi, o yüzden şüphelenmedim. Bu tür tuzakların dikkat çekmek için uçuk bütçe yazdığını sanıyordum, bu öyle değildi.
Gönderdikleri bağlantıdan bir arşiv dosyası indirdim. İçinde brief, birkaç görsel ve oyunun "demo sürümü" vardı. Arşiv şifreliydi, şifre e-postadaydı. Şimdi bakınca asıl alarm buymuş: şifreli arşiv, antivirüs içine bakamasın diye.
Demo dosyası çalıştırılabilir bir dosyaydı ve boyutu tuhaf derecede büyüktü. Açmadan önce bilişimci ağabeyime danıştım. Dosyayı çevrim içi bir tarama sitesine yükledik, birçok motor zararlı olarak işaretledi. Ağabeyimin anlattığına göre tarayıcıda kayıtlı şifreleri ve oturum çerezlerini çalmaya yönelik bir şeymiş.
Açsaydım ne olurdu? YouTube kanalım, müşterilerle yazıştığım hesaplar, ödeme aldığım platform, hepsi aynı tarayıcıda açık duruyordu.
Bu olaydan sonra değiştirdiklerim şunlar. Müşteriden gelen hiçbir çalıştırılabilir dosyayı açmıyorum, ihtiyaç varsa ekran kaydı istiyorum. İş hesaplarını ayrı bir tarayıcı profiline taşıdım. Önemli hesaplarda çok faktörlü doğrulamayı uygulama tabanlı yaptım. Gönderenin e-posta alan adı firmanın gerçek sitesiyle eşleşmiyordu, artık ilk ona bakıyorum.
Serbest çalışan tasarımcı, editör, seslendirmen arkadaşlar, siz de bu tür teklifler alıyor musunuz?
Gönderdikleri bağlantıdan bir arşiv dosyası indirdim. İçinde brief, birkaç görsel ve oyunun "demo sürümü" vardı. Arşiv şifreliydi, şifre e-postadaydı. Şimdi bakınca asıl alarm buymuş: şifreli arşiv, antivirüs içine bakamasın diye.
Demo dosyası çalıştırılabilir bir dosyaydı ve boyutu tuhaf derecede büyüktü. Açmadan önce bilişimci ağabeyime danıştım. Dosyayı çevrim içi bir tarama sitesine yükledik, birçok motor zararlı olarak işaretledi. Ağabeyimin anlattığına göre tarayıcıda kayıtlı şifreleri ve oturum çerezlerini çalmaya yönelik bir şeymiş.
Açsaydım ne olurdu? YouTube kanalım, müşterilerle yazıştığım hesaplar, ödeme aldığım platform, hepsi aynı tarayıcıda açık duruyordu.
Bu olaydan sonra değiştirdiklerim şunlar. Müşteriden gelen hiçbir çalıştırılabilir dosyayı açmıyorum, ihtiyaç varsa ekran kaydı istiyorum. İş hesaplarını ayrı bir tarayıcı profiline taşıdım. Önemli hesaplarda çok faktörlü doğrulamayı uygulama tabanlı yaptım. Gönderenin e-posta alan adı firmanın gerçek sitesiyle eşleşmiyordu, artık ilk ona bakıyorum.
Serbest çalışan tasarımcı, editör, seslendirmen arkadaşlar, siz de bu tür teklifler alıyor musunuz?
9 2 yorum