Brezilya merkezli bir bankacılık truva atı olan Lampion, Portekiz'de hızla yayılıyor. Güvenlik araştırmacıları, bu kötü amaçlı yazılımın özellikle Portekiz'deki işletmeleri hedef aldığını ve Brezilyalı siber suçluların aynı dili kullanmaları nedeniyle bu ülkeyi daha kolay bir hedef haline getirdiğini belirtiyor.
Kaynakta belirtilen açıklamaya göre, Lampion truva atı ilk olarak 2019 yılında Brezilya'da tespit edilmişti. Ancak son dönemde Portekiz'de de aktif olarak görülmeye başlandı. Kötü amaçlı yazılım, genellikle sahte e-postalar ve kimlik avı saldırıları yoluyla yayılıyor.
Lampion, kurbanların bankacılık bilgilerini çalmak için tasarlanmış bir truva atı. Saldırganlar, ele geçirdikleri kimlik bilgileriyle hesaplara erişerek para transferi yapabiliyor. Ayrıca yazılım, iki faktörlü kimlik doğrulama sistemlerini de atlatabiliyor.
Araştırmacılar, Portekiz'deki işletmelerin Brezilya ile olan dil bağının bu saldırıları kolaylaştırdığını vurguluyor. Brezilyalı siber suçlular, Portekizce konuşan hedeflere daha ikna edici kimlik avı mesajları gönderebiliyor. Ayrıca iki ülke arasındaki ticari ilişkiler de saldırganların meşru iş bağlantıları gibi görünmesini sağlıyor.
Kaynakta belirtilen rapora göre, Lampion truva atı Portekiz'deki bankacılık sektörünün yanı sıra e-ticaret sitelerini ve ödeme sistemlerini de hedef alıyor. Saldırganlar, ele geçirdikleri hesaplar üzerinden sahte işlemler gerçekleştiriyor.
Uzmanlar, Portekiz'deki işletmelere ve bireysel kullanıcılara, bilinmeyen kaynaklardan gelen e-postalara karşı dikkatli olmaları ve bankacılık işlemlerinde ek güvenlik önlemleri almaları çağrısında bulunuyor.
Güvenlik firmaları, Lampion'un Portekiz'deki yayılımının önümüzdeki aylarda daha da artabileceği uyarısında bulunuyor. Özellikle Brezilya ile yoğun ticari ilişkisi olan Portekiz şirketlerinin daha dikkatli olması gerektiği belirtiliyor.