TTNet Crptolocker virüsü, bir süredir bilgisayar kullanıcılarını tehdit ediyordu. Türk Telekom, kullanıcılarının e-postalarına gelen sahte faturalar ile bulaşan bu virüs hakkında açıklama yaptı.

bilgi@ttnet-fatura.com gibi e-postaların sahte olduğunun altını çizen TTNET, bu ve benzeri adreslerden gönderilen mesajların kullanıcıların bilgisayarlarına virüs bulaştırdığını belirtti.Yapılan açıklamaya göre, söz konusu sahte e-postalarda kullanıcılar sahte bir TTNET sitesine yönlendiriliyor ve bu sitedeki indir butonu tıklandığı zaman kullanıcıların bilgisayarına virüs bulaşıyor.

TTNET’in faturahatirlatma@ttnetbilgilendirme.com.tr adresinin dışında başka bir adresten fatura bilgilendirmesinin yapılmadığının altını çizen şirket, kullanıcıları sahte TTNET internet sitelerinden herhangi bir yükleme yapmamaları konusunda uyardı.

TTnet faturası gibi gönderilen email açılmak istendiğinde CryptoLocker virüsü aktif olmakta ve bilgisayarınızda bulunan dosyaları şifrelemektedir. Şifrenin çözülmesi için saldırgan 1198TL fidye istemektedir.

Bu virusun temizlenebildiği söyleniyor ancak bunun için AES-256 şifreleme algoritmasını de-crypt yapacak bir anahtarınız olması gerekiyor. https://www.decryptcryptolocker.com/ adresinde böyle bir anahtarın verildiği söyleniyor, şansınızı deneyebilirsiniz.

Bizim önerimiz düzenli yedek almanız ve email eklerinde gelen dosyalara dikkat etmeniz, özellikle bilmediğiniz kullanıcılardan gelen dosya eklerini açmamamız olacaktır.

Tweet