Selamlar herkese yaklaşık olarak 5 yılı aşkın süredir yöneticisi olduğum forum adresinde zaman zaman bu tür vakalar ile karşılaştık, şuan ki de onlardan bir tanesi biraz araştırdığım kadarı ile bu virüs tarayıcıya eklenen bir eklenti ile bulaşıyor(daha önceden eklenmiş olması da yeterli bu eklentinin) ve çerezlerinizi kopyalıyor çalıyor tüm kayıtlı şifrelerinizi o siteyle herhangi bir securitye takılmadan giriş yapabiliyorlar. Yakını olduğum bir arkadaşımın da google ads hesabından 600 liralık reklam çıkmış kendi forum üyelerime yaptığım duyuruyu aşağıda paylaşıyorum ayrıca botun şuan da kullandığı IP Adresini de paylaşacağım isterseniz /24 olarak bloğu isterseniz ise /32 olarak ip adresini engelleyebilirsiniz işinize yarayacağını düşünüyorum.
IP Adresi = 5.61.55.218
IP Adresi = 37.220.87.25
Forum adresimizde dünden beri ne kadar mesaj sildik anlatamam sizlere her 3 5 dakikada bir farklı hesaptan aynı yorumu atıyor atılan yorumu ok işareti ile gösterttim.
Aldığımız yöntem ise forum üyelerim için şu şekilde Örneğin kutay1298 üyesi bu yorumu atmış yani çerezlerini çaldırmış, bu hesabın sahibini ben zorunlu olarak sistem panelinden şifre sıfırlamasına & değiştirmesine yönlendiriyorum şifresini sıfırlamadan yada değiştirmeden foruma giriş yapmayacak hale geliyor hesabı.
Kullanıcılarıma yaptığım bilgilendirme ise şu şekilde;
