Pdfdownloander.com Adresine Erişimin Engellenmesi

Bugün pdfdownloander.com adlı internet sitesinin, Adobe yazılımı gibi görünen sahte bir arayüzle kullanıcıları yanıltarak zararlı yazılım yüklemeye çalıştığını fark ettim. Sigorta şirketimize kasko yaptırmak istediğini söyleyen bir kişi tarafıma PDF formatında bir görsel gönderdi, bu dosyayı açmak istediğimde ise pdfdownloander.com üzerinden “Adobe indirme” yönlendirmesi yapıldı. İndirilen kurulum çalıştırıldığında bilgisayarın Windows\temp klasörüne svchost. Exe isimli bir çalıştırılabilir dosya kaydedildi.

Bu dosyanın, uzaktan powershell komutlarıyla tetiklenerek sisteme sızma girişiminde bulunmak için kullanıldığını tespit ettim. Girişimi fark eder etmez ilgili dosyayı sildim ve bilgisayarda antivirüs taraması gerçekleştirdim. Sitenin, masum görünen PDF görüntüleme/Adobe indirme kılıfı altında kullanıcıların bilgisayarlarına zararlı yazılım yüklediğini ve bu yolla siber saldırı girişiminde bulunduğunu değerlendiriyorum.
Hacklemeye çalışanın numarası : 0534**42 54
Bu nedenle, hem benim hem de diğer kullanıcıların güvenliği için pdfdownloander.com adresine erişimin engellenmesi ve gerekli incelemelerin yapılması yönünde gereğini arz ediyorum.