Akademiya
Tarixi hadisəWindowsSaxta bildiriş, sosial mühəndislik
DR-NOS-01

Ayça_22

2008–2009-cu illərdə Türkiyədə bir çox saytın sağ alt küncündə MSN Messenger bildirişinə bənzəyən qutu çıxırdı: “Ayça_22 indi kameranı açdı.” Qutu mesaj deyil, reklam idi. Klikləyənləri görüntülü söhbət saytlarına aparırdı; istifadəçilərin dediyinə görə onların bir qismi zərərli proqramla da qarşılaşdı.

Təsirlənən insanların sayına dair etibarlı ölçü yoxdur.

MSNsosial mühəndisliksaxta bildirişTürkiyə

Fəaliyyət xəritəsi

Fəaliyyət xəritəsiİstənilən saytReklam sahəsiSaxta MSNbildirişiAyça_22Klikİstifadəçi yönləndirilirGörüntülüsöhbət saytıMessenger deyilReklam gəliriKlik başınaEXE“Kamera əlavəsi”İstifadəçi şərhləri
İcra edilən yükFayl
ReklamSaxta MSN bildirişi · Ayça_22

“Ayça_22 indi kameranı açdı.” Bildiriş sanki öz Messenger-inizdən gəlir; əslində reklamdır.

İlk görünmə
2008
Yayılma yolu
Saytlarda reklam sahəsi
Təsirlənən region
Türkiyə
Növ
Saxta bildiriş, sosial mühəndislik
01

Ümumi baxış

İstifadəçi istənilən saytda gəzərkən sağ alt küncdə MSN bildirişi görünüşündə qutu açılır. Qutu kiminsə kamerasını açdığını deyir; istifadəçinin öz Messenger-indən gəldiyi təəssüratını yaradır. Klik istifadəçini görüntülü söhbət və ya yetkinlər üçün məzmun saytına aparır. İstifadəçilərin dediyinə görə bəzi yönləndirmələr “kamera əlavəsi” və ya “codec” adı ilə fayl endirirdi; bu fayllar zərərli proqram daşıya bilərdi.

02

Xronologiya

  1. 2008Görüntülü söhbət saytlarına yönləndirən saxta MSN bildirişləri türkdilli saytlarda görünməyə başladı. Hardware Plus
  2. 2009Kampaniya geniş yayıldı; Ekşi Sözlük və Uludağ Sözlük-də başlıq açıldı. Ekşi Sözlük
  3. 2010-cu illər“Ayça_22” internet zarafatına çevrildi; ad dövrün MSN mədəniyyəti ilə birlikdə xatırlanmağa davam etdi. Hardware Plus
03

Yoluxma zənciri

  1. 1

    Saytda gəzərkən sağ alt küncdə bir qutu açılır.

    • Qutu MSN Messenger bildirişinə tam bənzəyir.
  2. 2

    “Ayça_22 indi kameranı açdı.”

    • Bildiriş sanki öz Messenger-inizdən gəlir; əslində reklamdır.
  3. 3

    Qutuya klikləyən istifadəçi başqa sayta aparılır.

    • Qutu bir çox türkdilli saytın reklam sahəsində görünürdü.
  4. 4

    Hər klik reklam gəlirinə çevrilir.

    • Məqsəd saytlara ziyarətçi aparmaq idi.
  5. 5

    Açılan səhifə görüntülü söhbət və ya böyüklər üçün saytdır.

    • Bildirişin Messenger ilə heç bir əlaqəsi yoxdur.
  6. 6

    Bəzi səhifələr “kamera əlavəsi” və ya “codec” endirməyinizi istəyir.

    • İstifadəçi şərhlərinə görə bu fayllar zərərli proqram daşıya bilirdi.
04

Necə üzə çıxdı

Kampaniya təhlükəsizlik şirkətinin hesabatı ilə deyil, istifadəçilərin özləri ilə üzə çıxdı. Bildirişin hər saytda eyni küncdə, eyni adla çıxması və Messenger bağlı olanda da görünməsi saxta olduğunu göstərdi; sözlüklərdəki başlıqlar xəbərdarlıq rolunu oynadı. İllər sonra bir texnologiya sahibkarının paylaşdığı 2008-ci il tarixli ekran görüntüsü kampaniyanın daha köhnə nüsxələrinin olduğunu göstərdi.

05

Kimlər təsirləndi

Təsirlənən insanların sayına dair etibarlı ölçü yoxdur. Hədəf türkcə məzmun oxuyan və MSN Messenger istifadə edən geniş auditoriya idi. Daimi təsiri məlumat sızmasından çox, saxta bildiriş üsulunun Türkiyədə bu qədər tanınması idi.

06

Bu günlə əlaqəsi

Bu gün eyni üsul brauzer bildiriş icazələri, saxta CAPTCHA səhifələri və “yeniləmə lazımdır” pəncərələri ilə davam edir. Fərq budur: klikin sonunda artıq çox vaxt infostealer olur və brauzerdəki parollar, kukilər və sessiyalar bir neçə dəqiqə ərzində satışa çıxır.

07

Mənbələr

  1. 1“ayça_22 şimdi kamera açtı” · Ekşi Sözlük
  2. 2“ayça 22” · Uludağ Sözlük
  3. 3“MSN Efsanesi Ayça_22 Kim?” · Hardware Plus
Yazı haqqında
Kateqoriya
Hadisə təhlili
Növ
Saxta bildiriş, sosial mühəndislik
İlk görülmə
2008
Etiketlər
  • MSN
  • sosial mühəndislik
  • saxta bildiriş
  • Türkiyə
Professional paketindən başlayaraq

Phishing & Brand Protection

Brendinizi təqlid edən domenləri, fişinq səhifələrini, reklam və elanları izləyin; silinmə sorğusunu paneldən açın.