Şirketin açıklamasına göre saldırgan, sanki platformdan gelen rutin bir uyarıymış gibi kullanıcılara mesaj göndermek için çalışanlardan birinin e-posta adresini kullandı. Ancak hacker, metnin içeriğine kötü amaçlı yazılıma yol açan bağlantılar yerleştirdi*. Artık şirket, içeriğe tıklayan herkesin makinesinin hacklenebileceğini ve kişisel bilgilerinin sızdırılabileceğini iddia ediyor. Sorun 26 Şubat'ta The Sandbox tarafından teşhis edildi.
YAYINLANDIRMA
Saldırgan, "The Sandbox Game (PURELAND) Access" başlıklı bir e-postada, platformun e-posta listesinde kayıtlı kullanıcıları kötü amaçlı yazılımlara yönlendiren bağlantılara tıklamaya teşvik ediyor. Şirket, olanları öğrendikten sonra, alıcılara olanları bildiren bir dizi e-posta daha gönderdi. Artık platform, etkilenenlere makineyi olası kötü amaçlı yazılımlara karşı taramak için güvenilir bir antivirüs indirip yüklemeleri talimatını vererek sorunun neden olduğu hasarı azaltmaya çalışıyor.
*Kötü amaçlı yazılım herhangi bir programlanabilir cihaza, hizmete veya ağa zarar vermek veya bunlardan yararlanmak üzere tasarlanmış her türlü kötü amaçlı yazılım için genel bir terimdir. Siber suçlular bunu genellikle kurbanlardan mali kazanç elde etmek için kullanılabilecek verileri elde etmek için kullanır. (Kaynak: Mcfee)
The Sandbox'tan kullanıcılara bazı talimatlar:
Hesaplarınızı olabildiğince güvende tutmak için güçlü şifreler kullanın ve iki faktörlü kimlik doğrulamayı uygulayın.
YAYINLANDIRMA
- Yukarıda belirtilen e-postadaki veya gayri meşru olduğundan şüphelendiğiniz başka herhangi bir e-postadaki köprü bağlantılardan herhangi birine tıklamayın.
- Kötü amaçlı yazılımları olabildiğince hızlı bir şekilde tanımlayıp kaldırmak için saygın bir virüsten koruma programı yükleyin ve çalıştırın.
- Bir BT uzmanına danışın ve bilgisayarınıza kötü amaçlı yazılım bulaştığından şüpheleniyorsanız, bilgisayarınıza format atmayı düşünün.
Bilgisayarı hacklenen çalışanın şifreleri ve Sandbox'a erişimi sıfırlandı. Son olarak şirket, saldırı nedeniyle sorun yaşayan herkesin platformun e-posta adresi aracılığıyla iletişime geçmesini tavsiye ediyor. [e-posta korumalı]veya Twitter'da: @Filmdenkare.
