Reuters‘in haberine göre, kredi kartı bilgilerini çalmak için kullanılan bir virüs olan Zeus, son zamanlarda Instagram paylaşımlarında sahte beğeniler yaratmak için kullanılıyor. Instagram’daki beğenilerin online pazarlamacılar için önemi ve belli pazarlama kampanyalarını ön plana çıkarmaktaki etkisi göz önüne alındığında sahte beğenilerin çalıntı bir kredi kartından beş kat daha değerli olduğu söyleniyor.

Bu sahte beğeniler internette hacker forumlarında 1000’lik paketler halinde satılıyor. Güvenlik şirketi RSA‘ya göre aynı Twitter’da olduğu gibi Instagram için de bu bir piyasa haline dönüşmüş durumda. Zira RSA, 1000 Instagram takipçisinin 15 $, 1000 Instagram beğenisinin 30 $ karşılığında satın alınabildiğini vurgularken 1000 kredi kartı numarasının sadece 6 $ fiyatla bu sitelerde satışa sunulduğunu söylüyor. Diğer bir deyişle sadece 30 $ karşılığında Instagram fenomeni olabiliyorsunuz.

Sosyal ağlarda takipçi satın almak artık bilindik bir yöntemken bunun bir virüs aracılığı ile yapılması sosyal ağlar için yepyeni bir durum. Zeus’un sosyal ağlarda sahte beğeniler yaratan ilk kötü niyetli virüs olduğu öne sürülüyor. Zeus, virüs bulaşmış cihazları kontrol ederek belli kullanıcılar için otomatik olarak beğeniler yaratabiliyor.

Beş yıldan uzun bir süredir bilgisayarlar için tehdit oluşturan virüsün şimdiye kadar binlerce bilgisayarı etkilediği belirtiliyor. Şimdi bu etkili virüsün Instagram’da sahte beğeniler yaratmak için kullanılması sosyal medya pazarlamasının ne kadar etkili bir para kazanma yöntemi olduğunu ve bunun kredi kartı hırsızlığından bile daha fazla tercih edilen bir siber suç haline dönüştüğünü gösteriyor. Facebook bünyesindeki Instagram’ın haksız rekabete yol açan bu virüse karşı ne gibi önlemler alacağı ise merak ediliyor.

Hackerların başvurduğu en bilinen sahte yazılım yoluyla zararlı yayma yöntemi Instagram’ın Android versiyonuna da sıçradı. İnternet güvenliği şirketi Sophos, yayınladığı blog yazısında, Instagram’ın sahte Android versiyonunda malware tespit edildiğini duyurdu. Şirket, kullanıcıları gayet inandırıcı görünen sahte versiyona karşı uyarıyor.

Şirket yaptığı testlerde sahte Instagram uygulamasında Andr/Boxer-F adlı bir ‘malware’in gömülü olduğunu öğrendiklerini belirtiyor. Uygulama basit olarak kurulduğu akıllı telefon üzerinden ücretli mesaj yoluyla hackerlara para kazandırıyor. Ancak sahte versiyonun geliştiricileri ‘malware’i yeterince iyi saklayamamış. Zira sahte uygulamanın kurulum için istediği izinlerde kullanıcılar adına ücretli sms gönderileceği belirtiliyor.

Sahte Instagram’ın geliştiricileri, uygulamayı dağıtmak için Instagram’ın resmi sitesi gibi görünen Rusça bir site bile açmış. Sahte uygulamanın dağıtımı bu site yoluyla gerçekleştiriliyor. Sophos bu nedenle Instagram’ı indirmek isteyen kullanıcıların Google Play ve Instagram’ın resmi sayfası haricinde üçüncü bir kaynaktan indirilmesinin güvenli olmayacağına dikkat çekiyor.

Kötü amaçlı yazılım geliştiricilerin popüler uygulamaları indiren kullanıcıları hedeflemesi gayet doğal. Zira ünlü ve güvenilir marka algısıyla bu uygulamaları akıllı telefonlarına kurarken yeterince dikkatli davranmayabiliyorlar. Bu nedenle kullanıcıların ne olursa olsun yeni bir uygulama yüklemek için öncelikle AppStore ve Google Play’i tercih etmeleri yararlarına olacaktır. Ayrıca uygulamanın kurulumu sırasında istediği izinleri kontrol etmek ve sizi rahatsız eden bir madde varsa o uygulamayı araştırmadan kurmamakta fayda var.