Türk hackerların kullandığı kripto madencilik yapan zararlı yazılımın 11 ülkeye bulaştığı ortaya çıktı.
Check Point siber güvenlik firmasının araştırmasına göre, Türkçe konuşan bilgisayar korsanları kurbanlarına “Google Translate Desktop” adlı uygulamanın bağlantısı göndererek zararlı yazılımlarını 11 ülkeden binlerce sisteme gönderdi.
Araştırmacılar, masaüstü uygulamaları indirilen bir web sitesi keşfetti. Sitede yer alan Google Desktop, Google Translate gibi uygulamaları indirenlerin bilgisayarlarına arka planda kripto madencilik yapan bir yazılımı da gizlice yüklüyor.
Söz konusu uygulamaların olduğu site “Google Translate Desktop download” gibi basit bir Google aramasıyla bulunabiliyor.
Uygulama silinse bile uzun bir süre sistemde kalan zararlı yazılım, sistemdeki bilgilere ulaşarak kripto madencilik yapmaya devam edebiliyor ve tehdit aktörlerine para kazandırıyor.
Chromium tabanlı çok sayıda uygulama barındıran sitede 100 binin üzerinde indirilen yazılımlar da yer alıyor.