Kötü amaçlı yazılım satıcıları, resmi olanları taklit eden ve görünüşte indirmek için meşru yazılım sunan kötü amaçlı siteler aracılığıyla TAKPS indiricisi ve Lapmon ve Tevirat backroors ile kullanıcıları üzüyor.
Kötü amaçlı web siteleri (Kaynak: Kaspersky)
Kişisel yazılım listesi şunları içerir:
- UltraViewer (Uzak Masaüstü Yazılımı)
- AutoCAD (2D ve 3D Bilgisayar Destekli Tasarım Yazılımı Uygulaması)
- Eskiz (3D modelleme yazılımı)
- Ableton (müzik yapım yazılımı)
- Quicken (kişisel finans uygulaması)
“Bu saldırılara karşı korumak için kullanıcılara uyanık kalmaları ve ciddi bir tehdidi temsil edebilecek korsan yazılımı indirmeleri tavsiye edilir” dedi.
“Kuruluşlar, korsan web siteleri ve torrentler gibi şüpheli kaynaklardan yazılım indirmelerini yasaklayan sağlam güvenlik politikaları oluşturmalıdır. Ayrıca, uygun bir çalışan uyanıklığı sağlamak için düzenli güvenlik farkındalık eğitimi şarttır.”
Araştırmacılar, bu kötü amaçlı yazılım sunum kampanyasıyla ilişkili uzlaşma göstergeleri yayınladılar.