Adobe, Bogus Flash Player Yükleyicileri Üzerinden Uyarıyor

Hackerlar, Adobe Systems'ın Flash Player'ı olarak etiketlenmiş kötü amaçlı yazılımları şirketten indirmeye ikna etmeye çalışıyorlar.

Adobe, kullanıcılara diğer Web sitelerine yönlendiren sosyal ağ sitelerinde bağlantılarını görmezden gelmeleri konusunda danışmanlık yapıyor. Flash Player'ı barındıran, bu sitelerin genellikle kötü amaçlı yazılımları olduğu için.

"İndirme, bilinmeyen bir URL'den veya bir IP adresinden geliyorsa, şüphelenmeniz gerekir." Adobe'nin tavsiyesi.

[Daha fazla okuma: Kötü amaçlı yazılım nasıl kaldırılır Windows PC'nizden

Kötü amaçlı yazılımları meşru yazılım olarak etiketlemek eski bir sosyal mühendislik taktiğidir. Ancak, Web sitelerinde Flash'ın geniş kullanımı göz önüne alındığında, çoğu kişi içeriği görüntülemek için Flash Player'ı yükledi.

Adobe, diğer güvenlik sorunları nedeniyle Flash Player'ı da bu yıl birkaç kez güncelledi. Bir yükseltme mesajı, sahte bir olsa da bakın. Mevcut sürüm 9.0.124.0.

Adobe, Adobe Flash Player'ın web sitesinde bulunan bir yükleme sırasında Windows işletim sistemi tarafından dijital olarak imzalandığını ve doğrulandığını söyledi. Kullanıcılar ayrıca, sağ tıklayıp "özellikler" i seçerek ve "dijital imzalar" sekmesine giderek Flash Player yükleyicisinin yasal olduğunu doğrulayabilirler. Yayıncının "Adobe Systems, Incorporated" olduğunu söylemeliydi.

Güvenlik sağlayıcısı Kaspersky Lab, Pazartesi günü, mikro-blog sitesi Twitter'ın Flash Player ruse'u kullanan saldırılar için kullanıldığını yazdı.

Portekizce dilindeki bir profil tıklandığında, Flash Player olması beklenen videonun indirilmeye başlandığı bir videoya bağlantı içeren bir içerik oluşturuldu. Bunun yerine, bankacılık ile ilgili bilgileri çalan 10 çeşit kötü amaçlı yazılım bir PC'ye dökülüyor.