Haber Detayı
16 Kasım 2019 - Cumartesi 13:14 Bu haber 171 kez okundu
 
İşte 2019’un en dikkat çekici 5 zararlı yazılımı
 
 
Teknoloji Haberi


 

Siber güvenlik kuruluşu ESET, “bilgisayar virüsü” terimini 1983 yılında terminolojiye kazandıran akademisyenler Dr. Frederick Cohen ve Dr. Leonard Adleman’in anısına, yılın en ilginç kötü amaçlı yazılımlarını mercek altına aldı. Önceden önlem almanın önemine dikkat çekmeyi hedefleyen ESET, yıl  boyunca nelerle karşılaştığımızı hatırlatıyor. Aralarında Türk kripto para kullanıcılarını hedef alan bir zararlı da var. İşte, ESET’e göre bu yıl ortaya çıkan en ilginç zararlı yazılımlar. 

1. Machete

Machete, siber casusluk operasyonları için ağırlıklı olarak Venezuela’da olmak üzere Ekvador, Kolombiya ve Nikaragua’da da kullanılmış bir kötü amaçlı yazılımdır. Operatörler, Machete’yi hedefli kimlik avı aracı olarak kullanıyor ve çoğunlukla ordu, eğitim, polis veya dış ilişkiler alanlarında devlet kuruluşlarını hedef alıyor. Bu etkinliğin arkasındaki grup, gezinme rotalarını içeren dosyaların peşine düşüyor ve hem genel ofis dosyalarını hem de özel coğrafi dosyaları çalmayı hedefliyor. 

Machete, kurbana odaklanan ve genellikle grubun önceden çaldığı gerçek belgeleri içeren e-postalarla iletiliyor. Bu e-postalarda, çalıştırıldığında ekran görüntüsü alabilen, tuş vuruşlarını günlüğe kaydedebilen, panoya erişebilen, dosya alıp şifreleyebilen ve kurbanın coğrafi konum bilgilerini toplayabilen kötü amaçlı yazılımın olduğu bir bağlantı veya ek bulunuyor. 

2. Android/Filecoder.C

Android fidye yazılımı örneklerindeki iki yıllık azalmanın ardından görülmesi nedeniyle dikkat çekici bir keşif olan bu fidye yazılımı, mobil cihazlardaki dosyaları şifreleyerek bu dosyaların şifresinin çözülmesi için Bitcoin cinsinden ödeme talep ediyor. Yazılım, saldırganların indirilebilecek Android dosyaları içeren bir etki alanına kurban çekmek için gönderi ve yorumları kullandığı çevrimiçi forumlar yoluyla dağıtılıyor. 

İndirildiğinde bu kötü amaçlı yazılım dosyaları, yalnızca dosyaları şifreleme değil, kurbanın rehberindeki kişilere metin mesajı gönderme kapasitesine de sahip. Yazılımı daha çok yaymak için kullanılan bu mesajlar alıcılara, bir uygulamada fotoğrafları bulunduğunu ve bu durumu çözmek için bağlantıya tıklamaları gerektiğini söylüyor. 

3. Android/FakeApp.KP

Bu kötü amaçlı yazılım, bir Türk kripto para birimi olan BtcTurk’ün oturum açma kimlik bilgilerini avlamak için kullanıldı. Bu, Google’ın mart ayında SMS tabanlı iki faktörlü kimlik doğrulamasını (2FA) koruma amaçlı olarak getirdiği kısıtlamaları aştığı keşfedilen ilk kötü amaçlı yazılımdır. 2FA, şirket tarafından kullanıcıya metin mesajıyla tek seferlik bir parola gönderilmesi gibi yollarla kullanıcıların kimliğini doğrulamak için kullanılan bir güvenlik önlemidir.

SMS mesajlarını önlemek Google’ın yeni kısıtlamalarıyla daha zor hale geldiğinden bu uygulama, bunun yerine cihazın ekranında görünen bildirimleri okuyarak tek seferlik parolaları elde ediyor. BtcTurk uygulamasının kimliğine bürünen bu kötü amaçlı yazılım, bildirimleri kapatma özelliğine de sahip. Yani kurban hiçbir bildirim almadan saldırgan, dolandırıcılık işlemleri gerçekleştirebiliyor. 

4. Varenyky

Varenyky, özellikle Fransa’daki kişileri hedef alan ve çeşitli istenmeyen e-postalar dağıtan bir kötü amaçlı yazılımdır. Varenyky, Temmuz ayında bir şantaj girişimi başlatmış ve bunu yaymak için fatura belgeleri gibi görünen e-posta eklerini kullanmıştı. Kurbanın belgedeki makroları etkinleştirmesi halinde bilgisayar ele geçirilmekte ve kullanıcının ekranı saldırgan tarafından kaydedilebilmekteydi. Bu kötü amaçlı yazılımın amacı, şantaj amacıyla kullanılmak üzere kurbanın pornografik içerik izlediğine dair kanıt elde etmekti.

5. Echo ve Kindle için KRACK

Ekim ayında ESET, Amazon Echo ve en az bir Amazon Kindle nesli de dahil olmak üzere pek çok Wi-Fi özellikli cihazın hâlâ Anahtar Yeniden Yükleme Saldırılarına (KRACK) karşı savunmasız olduğunu keşfetti. Wi-Fi ağlarındaki zayıflıklardan faydalanan KRACK güvenlik açıkları, 2017 yılında Mathy Vanhoef ve Frank Piessens tarafından zaten keşfedilmişti.

Ancak iki yıl sonra içinde bulunduğumuz duruma bakıldığında KRACK’lerin hâlâ ciddi bir tehdit olduğu görülüyor. Keşfedilen güvenlik açıkları, saldırganların Hizmet Reddi  (DoS) saldırıları yürütmek, ağ iletişimlerini kesmek ve parolalar gibi hassas bilgileri elde etmesini sağlıyor. 

Kaynak: Editör:
 
 
 
Etiketler: İşte, 2019’un, en, dikkat, çekici, 5, zararlı, yazılımı,
Haber Videosu
Yorumlar
BSK
Ulusal Gazeteler
Bizim Gazete
Alıntı Yazarlar
Süper Lig
Takımlar
P
Av
M
B
G
O
1
Sivasspor
37
0
2
4
11
17
2
Sivasspor
37
0
2
4
11
17
3
İstanbul Başakşehir
33
0
2
6
9
17
4
İstanbul Başakşehir
33
0
2
6
9
17
5
Trabzonspor
32
0
3
5
9
17
6
Trabzonspor
32
0
3
5
9
17
7
Fenerbahçe
31
0
4
4
9
17
8
Fenerbahçe
31
0
4
4
9
17
9
Beşiktaş
30
0
5
3
9
17
10
Beşiktaş
30
0
5
3
9
17
11
Alanyaspor
29
0
4
5
8
17
12
Alanyaspor
29
0
4
5
8
17
13
Galatasaray
27
0
4
6
7
17
14
Galatasaray
27
0
4
6
7
17
15
Gaziantep FK
24
0
5
6
6
17
16
Yeni Malatyaspor
24
0
5
6
6
17
17
Gaziantep FK
24
0
5
6
6
17
18
Yeni Malatyaspor
24
0
5
6
6
17
19
Göztepe
23
0
6
5
6
17
20
Göztepe
23
0
6
5
6
17
21
Denizlispor
22
0
7
4
6
17
22
Denizlispor
22
0
7
4
6
17
23
Çaykur Rizespor
20
0
9
2
6
17
24
Çaykur Rizespor
20
0
9
2
6
17
25
Konyaspor
18
0
8
6
4
18
26
Konyaspor
18
0
8
6
4
18
27
Gençlerbirliği
18
0
7
6
4
17
28
Gençlerbirliği
18
0
7
6
4
17
29
Kasımpaşa
15
0
10
3
4
17
30
Kasımpaşa
15
0
10
3
4
17
31
Antalyaspor
14
0
9
5
3
17
32
Antalyaspor
14
0
9
5
3
17
33
MKE Ankaragücü
12
0
10
6
2
18
34
MKE Ankaragücü
12
0
10
6
2
18
35
Kayserispor
10
0
11
4
2
17
36
Kayserispor
10
0
11
4
2
17
Nöbetçi Eczane


Nöbetçi eczanlerle ilgili detaylı bilgi için lütfen tıklayın.

Arşiv
Haber Yazılımı